AI 网关里 provider 密钥有三个产品同时出问题：Kong 的 $(headers.x-up) 模板让请求方决定密钥发往哪台主机；APISIX 同族 6 个 AI 插件里只有 ai-request-rewrite 没声明 encrypt_fields，etcd 里落盘是明文；Higress 客户端能伪造 x-higress-fallback-from 让伪造凭证活到下游。配套 ai-gat