每个云服务商的 API Key 会分别加密保存在服务端；本机使用 Windows DPAPI，Linux 服务器使用 AES-GCM。主管理员可在此录入、替换或清除 Key，并一键切换到已保存的服务商配置。Key 不会返回到页面或写入日志。后台使用未加密的 HTTP；为避免 Key 在校园网传输时泄露，请只在服务器本机通过 http://localhost:8765/admin.html 录入或更换 Key。请核对服务商的计价货币及每百万 tokens 单价；费用为按配置单价估算，最终以服务商账单为准。