He-API 的服务商密钥以 AES-256-GCM 静态加密，只在内存中解密；网关每 30 秒轮询一个内部的 active providers 端点，原子性地替换内存中的提供商集合，从而实现热重载。