docs(memory): 安全备案结案——旧 Key 已吊销、新 Key 验证可用

用户已在 DeepSeek 控制台吊销旧 Key 并在系统级 DEEPSEEK_API_KEY 设置新 Key；
AI 侧验证：read_env 读到非空 + 一次真实 chat_text 调用成功。

ai.memory/MEMORY.md

@@ -5,7 +5,7 @@
 > 组织方式：本文件是索引（一行一条），各主题内容放在独立文件中。
 
 - [CADProject 图纸审查 Agent 工作](project_dwg_review_agent.md) — 基于 MCP 框架的图纸审查工具集与逐图框审查流程
-- [DeepSeek API Key 泄露与轮换（待办）](project_api_key_rotation.md) — Key 已入 git 历史并推送远程，删文件无效，须去控制台轮换（待用户操作）
+- [DeepSeek API Key 泄露与轮换（已处理）](project_api_key_rotation.md) — 旧 Key 曾入 git 历史；2026-10-14 已吊销并换新 Key，验证可用
 - [LLM 识图审图 Agent 架构决策](project_review_agent_impl.md) — 混合式自研 agent、基座 B 最小集、标准化先走 stdio 桥；含 dwg_review 包结构
 - [stdio↔TCP 桥（MCP 标准化）](project_stdio_bridge.md) — mcp_bridge 包：基座协议缺口、读线程+单工作线程设计、MCP Inspector 验证方法与踩坑
 - [MCP 基座 c++_dll 加载与执行的坑](project_mcp_frame_dll_loader.md) — acrxGetApiVersion 有状态不可比对、写库需文档锁、同一 DLL 只加载一次