密钥只保存在本机 data/config.json，界面回显一律脱敏。

语音走浏览器内置能力（Web Speech API），不装任何依赖。
朗读（TTS）：完全本地、离线可用，浏览器与桌面壳均支持。
识别（ASR）：Chromium 走云端识别；桌面壳内置的 Chromium 不带该服务的 API key，因此在 Electron 里基本不可用 （会置灰），在 Chrome / Edge 浏览器打开才可用。 要在桌面壳内做真语音输入，需换本地 ASR（whisper.cpp 等）， 当前版本不引入。