TweetStream 使用 API key 和只读监控模型，帮助团队安全地把实时 X/Twitter 事件接入自己的系统。
加密传输
WebSocket 连接使用 TLS（wss://），REST 请求通过 HTTPS 发送到 https://api.tweetstream.io。
API key 与轮换
API key 同时用于 WebSocket 流和 REST 端点。你可以在控制台创建和重新生成 key。重新生成会替换原 key，旧 key 将无法再用于新的连接和请求。
- WebSocket 通过
tweetstream.auth.token.<API_KEY>子协议认证 - REST 通过
Authorization: Bearer <API_KEY>认证 - 把 key 保存在服务器端，不要放入公开的前端代码
只读监控
TweetStream 监控你所跟踪账号的公开帖子。账号管理只会修改你在 TweetStream 中的监控列表。
数据保留
账号和配置数据在账号有效期间保留。账单、反滥用和运行日志记录可能在合理必要或法律要求时保留更久。隐私政策完整说明了保留规则和你的权利。
报告问题或申请安全审查
如需报告安全问题或咨询安全相关事项，请发送邮件至 support@tweetstream.io。评估 Scale 的团队可以通过联系页面提交安全审查需求。
常见问题
API 请求如何认证？
WebSocket 使用 API key 子协议认证，REST 请求使用 Bearer token。
TweetStream 需要我的 Twitter 密码吗？
不需要。TweetStream 不会索取你的 X/Twitter 密码。