不少法律工具（包括法脉）用「自带密钥」的方式接入 AI：你直接向模型厂商申请一把密钥（API Key），填进工具里，材料直接发给厂商、费用按用量付给厂商，账目透明。代价是第一次配置要走几步。这篇把两条路线写全，照着做，十分钟内能用上。
路线一：先走免费的（阿里云百炼）
阿里云百炼首次开通会自动发放新人免费额度。官方口径（2026 年 10 月核对原文，以控制台当前说明为准）：
- 每个模型有独立额度，通常为 100 万 Token，输入输出共用；
- 有效期 90 天，从开通当天起算，过期作废、不补发；
- 领取和使用都不需要实名认证，额度用完转按量付费时才需要；
- 只有华北 2（北京）地域有免费额度，开通时别选错地域。
步骤：注册并登录阿里云，打开百炼平台（bailian.console.aliyun.com）完成开通；进入「API-KEY 管理」创建一把密钥，当场复制保存；回到工具的模型设置里粘贴，服务商选通义千问（Qwen）。
两个开关建议顺手设置：打开「免费额度用完即停」，额度耗尽服务自动停止，不会悄悄转成扣费；创建密钥时限定可访问的模型范围，权限少给总没错。
100 万 Token 是什么量级：以合同审查为例，一份中等篇幅的合同完整审一轮消耗数万 Token，免费额度足够你把「AI 进工作流」这件事试明白再决定花不花钱。
路线二：按量充值（DeepSeek）
DeepSeek 没有新人赠金，要用就得充值，但单价低：按官方价格页，轻度使用（每周审几份文书、问答若干）一个月通常只要几元钱。步骤：在 platform.deepseek.com 注册，充入最低档金额；进「API Keys」创建密钥。注意：密钥只在创建时完整显示一次，当场复制保存，回头看只剩开头几位。
密钥安全三条规矩
- 把密钥当密码管：不贴进微信群、不截图、不写进共享文档。同事要用，让对方自己申请一把。
- 一个工具一把密钥：哪把泄露停哪把，不牵连其他工具。
- 怀疑泄露立即到控制台删除重建，旧密钥随删随作废。
常见报错对照
- 提示密钥无效（401）：密钥复制不完整、已被删除，或者服务商选错了；
- 提示额度不足或请求过多（429）：免费额度耗尽或并发过高，百炼到「费用中心」查余量，DeepSeek 查账户余额；
- 百炼明明有额度却报错：确认开通的是华北 2（北京）地域，免费额度只发在这个地域。
配好之后，在工具里问一句话测试通路即可。密钥配置是一次性的，之后的使用里你不会再碰到它。