每个密钥可单独设置每日限额、并发上限和允许的视频时长；0 表示无限制。环境变量中的密钥始终有效且不在此处列出。

启用后仅白名单内的 IP 可调用业务 API（/v1/* 与 /videos/*）。 管理面板、登录页、管理 API、/health 与 127.0.0.1 始终放行——你永远不会被锁在面板外。 支持单个 IP（如 1.2.3.4）与 CIDR 网段（如 10.0.0.0/24），同时支持 IPv6。