这个症状不能证明什么
先排除误判401 不代表 Key 失效。客户端升级常改动认证头的名字或读取的变量名。
按这个顺序验证
4 STEPS- 看新版本读取的环境变量名是否变了（BASE_URL / AUTH_TOKEN 的拼写）。
- 用 curl 带同样的 Key 请求一次，确认 Key 本身有效。
- 检查是否同时存在官方登录态和第三方配置，两者可能互相覆盖。
- 看客户端日志里实际发出的请求头（不要打印完整 Key）。
什么证据才算数
EVIDENCEcurl 的最小请求结果、客户端版本号、生效的环境变量名列表（值打码）。
结论怎么写
CONCLUSIONcurl 通而客户端 401，问题在客户端配置；两者都 401，问题在 Key 或站点。
接下来做什么
ACTION把第三方配置写进项目级配置或 shell 函数，不要改全局 profile；升级前先备份可用配置。
案例是症状模式，不是对任何具体站点的结论。写报告时请引用你记录到的请求 ID、时间戳和响应原文，不要引用本页。