将密钥存入钥匙串、对话中仅保留 ID 引用的做法，实质是把秘密的生命周期与聊天日志解耦：即使日志被完整导出或泄露，其中也只有无意义的标识符。