安全架构：启用后浏览器 localStorage 不再保存密钥，强制走「本地代理」。后端配置方式：本地 API_KEY=xxx node server.js；线上在 Vercel / Cloudflare 的环境变量中设置 API_KEY。

⚠️ 必须是图像模型（如 gpt-image-2 / gpt-image-1.5 / Qwen-Image-Edit-2509 等）。纯文本模型（如 DeepSeek 系列）不能编辑图片，提交会直接报错。

启用「服务端中转」时强制使用本地代理，本选项自动失效。