应用与授权
应用是调用 API 的身份载体。应用工程师可以创建自己的应用，也可以申请使用他人创建并上线的应用。应用申请与 API 申请是两条不同流程：获得应用使用资格后，还需核对目标 API 的授权。
创建并启用应用
- 进入“数据服务 → 我创建的应用”，选择“新增”。
- 按页面要求填写应用信息，核对名称、归属和业务用途。
- 保存后查看应用详情和状态，按需要启用。
- 需要访问 API 时，在API 市场为该应用提交申请。
编辑或删除应用前先检查启用状态。禁用应用会影响可见性和调用；修改或禁用前应核对正在使用的 API 和调用方。
申请他人应用
- 进入应用列表，打开目标应用详情，确认应用归属和用途。
- 选择“申请”并提交审核。
- 管理员在“应用审核”中办理。
- 申请人在“我申请的应用”核对审批结果；使用结束后按页面提供的“归还”操作处理，需要再次使用时重新申请。
应用详情可显示应用基本信息、调用的 API 和访问情况。API 列表存在不表示申请人自动具有所有接口权限，应逐项核对授权。
管理与凭据安全
管理员在“管理应用”中查看基本信息、授权用户、包含的 API 和访问监控，可按职责添加或移除授权用户。详情提供重新生成 appSecret 的操作；该操作会影响使用旧密钥的客户端，应先协调调用方并安排凭据切换。
appKey 和 appSecret 属于应用凭据。不要将其写入用户手册、截图、代码仓库或公开工单。禁用、删除或重新生成密钥前，先检查应用当前调用和审批记录。
检查结果
应用处于预期状态，使用者获得正确授权，目标 API 另有有效的申请记录，实际调用与访问监控一致。只有应用审批通过并不足以证明接口调用可用。