API Key 管理

每个 API 渠道独立配置，密钥仅保存在服务器，不会下发到浏览器。