API key management

Conjunto de práticas para gerar, armazenar, rotacionar e revogar de forma segura as chaves de acesso que o agente usa para se conectar a serviços externos (LLMs, bancos de dados, APIs de terceiros). Chaves vazadas são uma das maiores superfícies de ataque.