用途：在运行任何付费生成之前，建立可审查的 Ideogram API 访问边界，将开发者账号注册、团队归属、计费、密钥存储与应用授权分离，避免有效密钥意外成为浏览器或不受信租户的权限。
主要能力：覆盖前置条件核对（指定团队 Owner 与负责的应用负责人、已接受开发者条款、已绑定支付方式且预付 API 余额为正、具备服务端密钥管理器和环境回滚计划）；说明当前合约事实（API 订阅与 Web 应用订阅分开计费，密钥在 API 仪表盘创建、仅显示一次、可撤销，共享团队信用余额；团队角色为 Owner、Admin、Member，多密钥不产生独立余额）。
使用方式：将密钥存为 IDEOGRAM_API_KEY，仅在 Api-Key 请求头中发送到 https://api.ideogram.ai，不得放入源码、URL、浏览器包、提示词、日志、截图或客户端遥测；应用用户授权须作为独立控制。流程包括清点运行时、团队、环境、数据类别、并发与花费负责人；确认条款、支付、余额与密钥创建/撤销角色；创建单个环境作用域密钥并直接存入获批密钥管理器；配置 API 主机与密钥引用而不复制值到仓库文件；离线验证配置，仅在批准花费与内容后执行一次合成生成；记录密钥负责人、创建日期、轮换路径、计费负责人、验证结果与回滚状态。
适用场景：生产 worker 使用注入的密钥引用并配独立的 staging 密钥；安装或审计新的 Ideogram 集成。
限制：仅调用本身不授权创建密钥、变更计费、更改团队成员、付费生成或部署；需明确所有权后才可充值、启用自动充值、创建/撤销密钥、更改团队角色、发送敏感提示或图像、部署在线集成。401 通常指向密钥缺失、格式错误、已撤销或环境错误；格式正确的密钥仍可能因共享团队余额不足而失败；密钥暴露于客户端或日志属安全事件，需撤销并轮换。输出不含凭据、提示、图像、过期 URL 与客户数据。文档未提供具体命令或安装命令。