New API 网关接入教程：把团队模型入口统一到 /v1

最小可用清单

• 一个稳定域名，例如 https://izkl.top。
• Nginx 把 /v1 转发到网关服务。
• 后台配置至少一个上游渠道和一个可用模型。
• 给每个成员发独立令牌，避免共用根密钥。
• 开启日志和额度，方便定位异常调用。

Codex 侧怎么填

成员侧只要复制统一模板，再替换自己的令牌即可：

model = "your-codex-model"
model_provider = "izkl-gateway"
approval_policy = "on-request"
sandbox_mode = "workspace-write"
model_reasoning_effort = "high"

[model_providers.izkl-gateway]
name = "izkl AI Gateway"
base_url = "https://izkl.top/v1"
requires_openai_auth = true
wire_api = "responses"

后台管理建议

按“成员 / 项目 / 用途”拆令牌，比所有人共用一个 key 更好。出现异常消耗时，可以快速停用单个令牌，而不会影响全团队。

上线前检查

1. 首页、控制台、/v1、/robots.txt、/sitemap.xml 都能正常访问。
2. HTTPS 证书可信。
3. 404 不泄露内部服务信息。
4. 日志里能看到成员令牌、模型和调用量。