Сколько API-ключей заводить и как их разделять?

Правило: отдельный ключ на окружение и интеграцию — prod, test, Telegram-бот, n8n, каждый coding-агент. Разделение даёт три вещи: точный учёт трат по направлениям, независимые лимиты и безопасный отзыв без остановки всего продукта.

Именуйте ключи по назначению и дате, старые тестовые — отзывайте. Раз в квартал делайте ревизию списка: висячие ключи бывших подрядчиков — классическая дыра.