防止接口 key 泄露，更稳妥的办法是通过后端转发请求。具体来说，把前端需要调用的 AI 接口请求，先发送到自己的后端服务器，然后由后端服务器使用 key 去调用第三方 AI 接口，再把结果返回给前端。这样 key 只在后端存在，前端不会直接接触到，能有效避免 key 泄露。