需为纳米AI的API Key精确配置权限，否则调用返回403或permission denied错误；登录开发者平台后进入API管理→创建新密钥，可选全部产品权限（开发初期适用，生产环境禁用）或自定义权限（按需勾选nano-chat、nano-vision等），确认后复制唯一可见的32位以上密钥字符串并妥善保存。

你需要为纳米AI的API Key精确配置权限范围，否则调用时会返回“403 Forbidden”或“permission denied”错误，无法访问指定模型或接口。

进入API管理页面创建密钥

访问纳米AI开发者平台官网（https://developer.n.cn/），使用已实名认证的手机号登录。

点击顶部导航栏「API管理」→「创建新密钥」，进入权限配置弹窗。

填写密钥名称（如“测试环境-文本生成”），该名称仅用于后台识别，不影响调用逻辑。

选择权限范围：全部产品 or 自定义接口

权限配置区域提供两个选项：

方法一：勾选「全部产品权限」

一步开通所有服务（nano-search、nano-chat、nano-mcp、nano-vision等），适合开发初期快速验证，但【生产环境强烈不建议启用】，存在越权调用与配额误耗风险。

方法二：选择「自定义权限」→ 展开「AI开放能力」→ 勾选具体接口：

① 若只需文本问答，仅勾选 nano-chat；

② 若需多模态解析PDF/图片，必须额外勾选 nano-vision 和 nano-doc；

③ 若要调用MCP Server能力，必须勾选「AI开放能力」下的「全部接口」，否则会出现“endpoint not found”报错。

注意：勾选后不可实时生效，需点击「确定」完成创建，系统才会生成密钥并绑定权限。

确认并保存密钥字符串

点击「确定」后，页面弹出密钥详情框，显示一串以 sk-、or- 或 fw- 开头的32位以上字符串。

【该密钥仅在本次弹窗中完整可见，关闭后无法再次查看】，必须立即复制并存入密码管理器或环境变量。

密钥创建成功后，可在「API管理」列表中看到状态为「已启用」，对应权限列显示所选接口名称。