プロバイダーとモデルを選ぶ
キーがない場合は、対応する申請手順を開けます。
キーを守る仕組み
API キーの旅路を、できるだけ短く。
その場限りの一時利用でも、アカウントへ暗号化保存して別のデバイスで呼び出す使い方でも、明示的に選択できます。
ブラウザー直接テスト
接続診断・Playground・モデル比較は、カタログに載っているプロバイダーの API をあなたのブラウザーから直接呼び出します。FreeToken は平文のキーやプロンプトをプロキシーしません。プロバイダーによってはブラウザーからのクロスオリジン要求をブロックする場合があり、その際はページが生成するローカル設定を利用してください。
アカウントでの暗号化保存
「アカウントに保存」を選ぶと、API キーは HTTPS 経由で認証済みの FreeToken Worker へ入り、AES-256-GCM とレコードごとのランダムなソルト・IV で暗号化されてから保存されます。マスター暗号化シークレットはデータベースとは別に Worker のシークレットとして保管されます。
いつ復号されるか
FreeToken はレコードの所有確認のうえ復号できますが、実行するのは次の明示的な操作時だけです。レスポンスはプライベートかつキャッシュ禁止。Playground のモデルリクエストは引き続きブラウザーからプロバイダーへ直接送られます。これはアカウントに紐づく暗号化ストレージであり、別のパスワードを作るローカル金庫ではありません。
旧ローカルレコード：移行は一度だけ
以前のバージョンの FreeToken を使っていた場合は、当時設定したパスワードを入力してローカルで復号し、一度だけ移行を完了してください。このパスワードが FreeToken に送られることはありません。その後はアカウントでログインして使え、このパスワードは不要になります。
推奨する使い方の順序
キーを一時的に貼り付け、または読み込み
アカウントに保存済みのキーを使えば、貼り直しは不要です。
プロンプトを送って結果を確認
キーを表示・コピーした後は、隠す・クリップボードを消すのを忘れずに。
ダッシュボードを開く（英語） Playground で試す（英語）
広告の境界
広告は公開ディスカバリーと編集ページにのみ表示されます。キー入力・アカウントキー管理・モデル応答・設定出力の画面には入りません。
オプションのアクセス解析
「解析を許可」を選んだ場合にのみ Google Analytics を読み込み、ページの利用状況を把握します。FreeToken は API キー・プロンプト・アカウントのメールアドレスを Analytics に送りません。ページ URL については utm_source などの標準キャンペーンタグのみを保持し、どの経路から来たかを把握できます。それ以外のクエリパラメーターは送信前にすべて取り除きます。拒否しても製品の機能は何も変わりません。