AI API Key泄露防护:环境变量、Vault与中转网关三种方案