Recursos

Allowlist de IP da conta, restringe o acesso a IPs específicos.
Sessões ativas, lista onde você está logado; dá pra encerrar sessões que não reconhece.

Segurança das API keys (relacionado)

Cada API key também tem proteções próprias, configuradas na tela API Keys:

Allowlist de IP por key, a key só funciona a partir de IPs autorizados.
Budget cap por key, limite de gasto individual, pra uma key comprometida não drenar todo o saldo.

💡 Boa prática: uma key por aplicação, cada uma com budget e allowlist de IP. Se uma vazar, você revoga só ela, sem afetar o resto.

Nunca exponha uma sk-… no front-end ou em repositório público. Vazou? Revogue na hora em API Keys.