第04章-密钥与信任边界：谁能碰模型

该章节围绕“你和模型之间哪一段必须由服务端来走”，要求画出密钥位置、数据出境点与权限来源的信任边界图。核心机制是前端构建产物公开可下载，因此把 API Key 打包进前端等于公开发布密钥，拆段、混淆、构建期注入都无效。提示词需进版本库可 diff 可回滚，且泄露范围已从系统提示词扩大到检索文档、记忆、用户信息与工具响应等全部上下文内容。