钥匙只显示一次；AI 拿到后可用 `Authorization: Bearer csai_...` 调用游戏 API。