По одному ключу на задачу, а не один ключ на всё.

Создавайте столько ключей, сколько у вас рабочих нагрузок — каждый со своей областью, своим потолком и своим выключателем.

При создании ключа ограничьте его конкретными моделями, потолком расходов, лимитом запросов и сроком действия.
Каждый запрос в журнале содержит использованный ключ — поиск источника и отзыв выполняются одним действием.
Отзовите один ключ, не затрагивая остальные; повторное открытие ключа — действие, ограниченное по роли, которое фиксируется в журнале аудита.

По одному ключу на задачу.

Задача на стейджинге, ночной пакетный процесс, прототип стажёра — каждый получает свой ключ с собственной областью моделей, собственным потолком и собственным сроком действия. Ключ обходится дёшево. Общий ключ, который никто не решается ротировать, — нет.

Отзыв без побочных эффектов.

Каждый запрос несёт ключ, которым он был выполнен — найти источник всплеска и отключить его — это одно и то же действие. Остальное на аккаунте этого не замечает. Сам секрет отображается при создании; его повторное раскрытие возможно, но ограничено по роли и фиксируется в журнале аудита.