fix: 移除明文 tmdb_config.json，改用 Vite 构建时注入 VITE_TMDB_API_KEY

Author: zhoumian

.github/workflows/deploy.yml

@@ -70,6 +70,8 @@ jobs:
           npm install
           npm run build
         working-directory: web/
+        env:
+          VITE_TMDB_API_KEY: ${{ secrets.TMDB_API_KEY }}
 
       # ⑤ 上传 Pages 产物
       - name: 上传 Pages 产物

.github/workflows/fetch.yml

@@ -97,7 +97,6 @@ jobs:
       - name: 生成前端数据
         run: python -m scripts.render
         env:
-          TMDB_API_KEY: ${{ secrets.TMDB_API_KEY }}
           LLM_API_KEY: ${{ secrets.LLM_API_KEY }}
           LLM_API_BASE: ${{ secrets.LLM_API_BASE }}
           LLM_MODEL: ${{ secrets.LLM_MODEL }}

scripts/render.py

@@ -154,12 +154,6 @@ def run():
     _write_json("monthly_posters.json", monthly_posters)
     print(f"[Render] 已生成 monthly_posters.json（{len(monthly_posters)} 个月）")
 
-    # ── TMDB API 配置（前端搜索打分用） ──
-    tmdb_key = os.environ.get('TMDB_API_KEY', '')
-    if tmdb_key:
-        _write_json("tmdb_config.json", {"api_key": tmdb_key})
-        print("[Render] 已生成 tmdb_config.json")
-
     # ── 画像 & 推荐数据 ──
     try:
         from scripts.render_profile import run as render_profile_run

web/src/config.js

@@ -2,23 +2,11 @@
 // 前端配置 — 按需修改
 // ============================================
 
-// TMDB API Key（运行时从 data/tmdb_config.json 加载，无需硬编码）
-let tmdbApiKey = ''
+// TMDB API Key（Vite 构建时通过 VITE_TMDB_API_KEY 注入）
+const tmdbApiKey = import.meta.env?.VITE_TMDB_API_KEY || ''
 
-/** 从 tmdb_config.json 加载 API Key（构建时由 render.py 注入） */
-export async function loadTmdbConfig() {
-  try {
-    const resp = await fetch('data/tmdb_config.json')
-    if (resp.ok) {
-      const cfg = await resp.json()
-      tmdbApiKey = cfg.api_key || ''
-    }
-  } catch { /* 静默 */ }
-  // 也支持 Vite env 变量覆盖
-  if (import.meta.env?.VITE_TMDB_API_KEY) {
-    tmdbApiKey = import.meta.env.VITE_TMDB_API_KEY
-  }
-}
+/** 兼容旧调用，无需异步加载 */
+export async function loadTmdbConfig() {}
 
 export function getTmdbApiKey() {
   return tmdbApiKey