Isolation des clés test et production dans les API publiques : architecture complète