浏览器端不再保存 API Secret 或 Provider Key。模型密钥全部留在服务器 `.env` 里，聊天时由后端自动路由。