Ajustes no secretos. Las API keys se leen únicamente desde .env.
API key detectada: No. Nunca se guarda en archivos de proyecto ni se expone al navegador.