OpenAI 或 Anthropic API 密钥在浏览器中暴露

使用'dangerouslyAllowBrowser'创建的AI客户端或在VITE_或NEXT_PUBLIC_前缀后读取的密钥，将API密钥暴露在网页中，任何人都可以复制并消耗账户余额。