管理账户与连接授权

先确认实际使用的账户

打开账户中心，检查登录邮箱、验证状态、订阅和积分。浏览器登录与 AI 客户端 OAuth 登录可能属于不同账户。

使用多个登录方式时，购买积分或重新连接客户端前，应确认它们进入的是目标账户。显示名相同不等于身份相同，只使用产品提供的账户关联入口。

账户验证、有效订阅、导出权益和可用积分分别检查，详见积分与访问权益。

区分订阅取消与账户删除

账户中心显示当前订阅和计费周期信息。对应支付渠道提供管理入口时，可以通过该链接管理订阅。

安排在周期结束时取消，不等于立即删除账户。应读取显示的生效时间和状态，不要假定权限已经结束。积分包不产生循环订阅，也不自动提高存储等级。

降低套餐前先检查空间用量，下载重要资产，不把网站当作唯一备份。

API Key 应保存在可信环境

在账户 → 开发者创建和管理 Key。按集成分配最小必要权限，密钥不要进入浏览器前端包；不再使用或已经暴露的 Key 应撤销。

不要把 Key 粘贴到提示词、截图、文档反馈、源代码仓库或支持邮件中，也不要把网页登录 Token 当作公开 API Key。

付费请求结果不确定时，换 Key 会改变幂等身份。应先核对已有任务或请求，再决定后续操作，不要换 Key 后盲目重发。详见安全重试。

MCP 使用 OAuth，不复制 API Key

官方远程 MCP 已开放公开测试。按客户端接入指南连接，并在 AnimGen 授权页面核对请求权限。

可在开发者账户区域查看已连接的 MCP 应用，撤销不再使用的授权。客户端不再使用时，还应单独移除其本地配置。撤销 OAuth 授权不会取消已提交任务，也不会退回已经发生的消费。

授权只赋予能力，不代表批准所有后续收费。每次付费生成前，仍要确认具体请求、报价和用户批准。

怀疑访问泄露时

先停止使用受影响集成，撤销暴露的 Key 或授权，再检查近期任务和消费记录。如果存在结果不明的付费请求，保留任务 ID 便于核对。

联系支持时提供简明问题描述和相关时间。私有标识仅通过适当的私密支持渠道提供；不要附带 Token、签名 URL、密码或完整支付资料。