AI e notifiche

Modelli e credenziali restano server-side. Nessun segreto è esposto al browser o salvato nel repository.