API key oluşturma + güvenlik

GalagoAI'nın public REST API'si /api/v2/* altındadır. Key authentication ile çağrı yapabilirsin.

Key oluşturma

1. /settings/api-keys sayfasına git
2. + Yeni Key tıkla
3. İsim ver (örn: "HubSpot CRM", "n8n workflow", "Mobile app")
4. Scope seç: read:calls, read:leads, write:leads, read:analytics, * (tam yetki)
5. Oluştur → key sadece BU SAYFADA gösterilir, bir daha göremezsin

Kullanım

# Authorization header
curl -H "Authorization: Bearer cak_xxx..." \
     https://galagoai.com/api/v2/calls?limit=10

# Veya X-API-Key
curl -H "X-API-Key: cak_xxx..." \
     https://galagoai.com/api/v2/me

Güvenlik en iyi uygulamaları

• Key'i ASLA git'e commit etme — .env dosyasında tut, .gitignore'a ekle
• Production ve test için ayrı key kullan
• Sadece ihtiyaç duyulan scope'ları ver (ihtiyaç "sadece okuma" ise * verme)
• Key sızdığını fark edersen anında revoke et — yeni oluştur
• Last used timestamp'ini izle — beklenmeyen kullanımı yakala