控制台能看到 SecretId，为什么不能再次显示 SecretKey？

SecretId 用于标识调用身份，SecretKey 是配套的秘密凭据。腾讯云官方说明主账号与子账号的 SecretKey 仅在创建时提供，之后不能查询。先确认组织的密钥管理系统是否保存；没有可用副本时，安排更换凭据。

旧密钥没有最近访问记录，是不是可以马上删除？

不能只凭记录为空判断已无用途。定时任务可能尚未执行，官方访问记录也有范围和延迟限制。结合部署清单、任务周期和业务错误日志验收；删除后无法恢复。如果怀疑泄露，应优先由管理员按安全事件处置。

遇到 SecretKey 看不到，先分清“没有保存秘密值”和“没有权限进入密钥管理页”。腾讯云官方说明，主账号与子账号的 SecretKey 仅在创建时提供，不能事后再次查询；能看到 SecretId，不代表能恢复对应秘密值。见官方主账号访问密钥说明。

你看到的情况	先核对什么	处理方向
能见 SecretId，找不到 SecretKey	组织密钥管理系统是否保存了对应版本	没有受控副本时安排轮换，不反复刷新寻找显示按钮
无法进入 API 密钥管理页	当前身份及密钥归属的子用户	请有权管理员检查访问权限，不能仅据此判断密钥丢失
旧应用正常，新环境无法启动	新环境拿到的凭据是否完整且属于预期身份	通过受控部署渠道提供凭据，不从聊天记录复制来源不明的值
密钥被发进群聊、代码仓库或截图	泄露范围与受影响调用	立即联系管理员处置泄露，不能等待普通维护窗口才开始处理

管理子用户密钥时，有权管理员可在 CAM 用户列表进入目标用户详情，再查看 API 密钥。新凭据应匹配实际调用身份；腾讯云建议日常访问使用子账号并只授予任务所需权限，参见官方安全实践。不要为了省去排查，直接给生产程序换上权限更大的主账号密钥。

根据官方子账号密钥管理说明，停用密钥后，使用它的请求会被阻止；删除的密钥不能恢复。该文档部分旧步骤仍出现显示 SecretKey 的描述，操作时应以同页关于停止事后查询的说明及实际控制台为准。

以下为应用维护建议，适用于没有泄露迹象、可以安排受控变更的情况。若发现疑似泄露，优先由管理员控制风险并调查访问，不能为保持旧调用而继续暴露凭据。

盘点所有调用方。按旧 SecretId 的脱敏标识登记应用、部署环境、配置来源和负责人。把夜间备份、证书任务、CI 发布和低频脚本一起列出；台账不保存 SecretKey。
确认新凭据的身份与权限。在当前账号限制允许的前提下创建替代凭据，创建时即安全保存。若已无新增名额，应先查清现有密钥用途，再安排变更，不随意删除腾位置。
在受控测试环境验证。选择业务允许的只读请求，核对响应和权限；测试通过仅说明该项调用通过，不代表其他产品或全部资源的权限都正确。
逐个切换生产配置。通过密钥管理或受控部署渠道更新，按应用需要重新加载配置；检查实际实例及定时任务，而不只检查配置文件保存成功。
确认调用方均已迁移后再停用旧密钥，观察覆盖实际任务周期的运行结果。验收通过后清理旧凭据；不能仅因短时间没有错误就承诺更换不会中断业务。

建议每个调用方留下四项结果：负责人、实际使用的新密钥版本标识、成功执行的任务与时间、旧密钥停用后的表现。访问记录可辅助定位依赖，但不是完整应用清单；低频任务未执行、日志延迟或错误未上报，都可能使短期观察失真。这里只保存脱敏标识和执行结果，不把秘密值写进验收截图。

腾讯云国际 API 密钥用于程序身份验证，应与付款办理分开管理。办理腾讯云国际代充值时，不应把 API SecretKey 当作付款材料发送；涉及财务页面访问，参考子账号充值与财务权限排查。账号注册与归属条件另见腾讯云国际开户服务说明。

核对日期：2026-10-15。本文不包含客户真实凭据；封面为主题示意图。