Authentication

三種可接受的 key 位置

Gateway 可從下列位置讀取 project API key。使用你的 SDK 預設送出的方式即可；Gateway 會在轉送 provider 前移除這把 key。

位置	使用者
`Authorization: Bearer atp-…`	OpenAI SDK、Anthropic SDK、curl
`x-goog-api-key: atp-…`	Google GenAI SDK（Gemini 建議用這個）
`?key=atp-…`	Gemini REST client。Log 會遮蔽這個 query param — 可以的話優先用 header 形式。

三者都沒帶 → 401。key 被停用或過期 → 401。