还在把 API Key 发给你的龙虾么？别傻了你的 API Key 至少在四个地方留下了痕迹：Telegram 云端、LLM 服务器、本地日志、配置文件。用 1Password + OpenClaw SecretRef，30 分钟实现零明文密钥。