18. API Key 与访问控制

创建和管理 API Key，配置权限范围和有效期，实现最小权限原则