创建并安全使用 API 密钥

每个应用或设备应使用独立密钥，完整密钥仅在创建时显示一次，不应提交到 Git 仓库或前端代码。