管理端

API Key 以 AES-GCM 加密存储在 D1，页面与接口只回显掩码（如 sk-a••••••1f2c）， 任何情况下都不会把完整密钥返回给浏览器。普通用户的 /api/models 接口也不包含 Base URL。