Konto und verbundene Zugriffe verwalten

Das tatsächlich verwendete Konto prüfen

Öffne das Kontocenter und prüfe angemeldete E-Mail-Adresse, Verifizierung, Abonnement und Credits. Browser- und OAuth-Sitzung eines KI-Clients können zu unterschiedlichen Konten gehören.

Bestätige bei mehreren Anmeldemethoden vor Credit-Kauf oder Neuverbindung das gewünschte Konto. Gleiche Anzeigenamen bedeuten nicht gleiche Identitäten. Nutze nur die angebotenen Kontoverknüpfungen.

Kontoverifizierung, aktives Abonnement, Exportberechtigung und verfügbare Credits sind getrennte Prüfungen. Siehe Credits und Zugang.

Kündigung und Löschung unterscheiden

Das Kontocenter zeigt Abonnement und Abrechnungszeitraum. Nutze den Verwaltungslink, sofern er für deinen Zahlungsanbieter verfügbar ist.

Eine zum Periodenende vorgemerkte Kündigung ist keine sofortige Kontolöschung. Prüfe Wirksamkeitsdatum und Status, statt bereits beendeten Zugang anzunehmen. Credit-Pakete erzeugen weder ein wiederkehrendes Abonnement noch eine höhere Speicherstufe.

Prüfe vor einem kleineren Tarif die Speichernutzung und lade wichtige Assets herunter. Verlasse dich nicht auf die Website als einzige Sicherung.

API-Schlüssel gehören in vertrauenswürdige Umgebungen

Erstelle und verwalte Schlüssel unter Konto → Entwickler. Vergib minimale Berechtigungen, speichere Geheimnisse außerhalb clientseitiger Bundles und widerrufe ungenutzte oder offengelegte Schlüssel.

Füge Schlüssel niemals in Prompts, Screenshots, Dokumentationsfeedback, Versionskontrolle oder Support-E-Mails ein. Nutze das Website-Anmeldetoken nicht als öffentlichen API-Schlüssel.

Nach einer unklaren kostenpflichtigen Anfrage ändert ein Schlüsselwechsel die Idempotenzidentität. Gleiche zuerst den bekannten Auftrag ab, statt mit neuem Schlüssel blind erneut abzusenden. Siehe sichere Wiederholungen.

MCP nutzt OAuth statt kopierter API-Schlüssel

Das offizielle Remote-MCP ist als öffentliche Beta verfügbar. Folge der Client-Einrichtung und prüfe die Berechtigungen auf AnimGens Autorisierungsseite.

Prüfe verbundene MCP-Anwendungen im Entwicklerbereich und widerrufe nicht mehr benötigten Zugriff. Entferne gegebenenfalls auch die lokale Client-Konfiguration separat. Der Widerruf einer OAuth-Freigabe bricht keine bereits eingereichten Aufträge ab und erstattet keine abgeschlossene Arbeit.

Autorisierung gewährt Fähigkeiten, nicht jede zukünftige Ausgabe. Verlange konkrete Anfrage, Kalkulation und Zustimmung vor bezahlter Generierung.

Bei verdächtigem Zugriff

Stoppe die betroffene Integration, widerrufe Schlüssel oder Freigabe und prüfe jüngste Aufträge und Abrechnung. Bewahre bei unklarer kostenpflichtiger Einreichung die Auftrags-ID zum Abgleich auf.

Kontaktiere den Support mit kurzer Beschreibung und relevanten Zeiten. Übermittle private IDs nur über einen geeigneten privaten Kanal; lasse Tokens, signierte URLs, Passwörter und rohe Zahlungsdaten weg.