Authentication

三种可接受的 key 位置

Gateway 可从下列位置读取 project API key。使用你的 SDK 预设送出的方式即可；Gateway 会在转送 provider 前移除这把 key。

位置	使用者
`Authorization: Bearer atp-…`	OpenAI SDK、Anthropic SDK、curl
`x-goog-api-key: atp-…`	Google GenAI SDK（Gemini 建议用这个）
`?key=atp-…`	Gemini REST client。Log 会遮蔽这个 query param — 可以的话优先用 header 形式。

三者都没带 → 401。key 被停用或过期 → 401。