diff --git a/data-agent-backend/src/main/resources/application.properties b/data-agent-backend/src/main/resources/application.properties
index 02d19fb..dccb8e1 100644
--- a/data-agent-backend/src/main/resources/application.properties
+++ b/data-agent-backend/src/main/resources/application.properties
@@ -24,6 +24,6 @@ mybatis.configuration.log-impl=org.apache.ibatis.logging.stdout.StdOutImpl
 io.github.malonetalk.model.provider=dashscope
 io.github.malonetalk.model.name=qwen3-max
 io.github.malonetalk.model.base-url=
-io.github.malonetalk.model.api-key=${DASHSCOPE_API_KEY:}
+io.github.malonetalk.model.api-key=${IO_GITHUB_MALONETALK_MODEL_API_KEY:}
 
 spring.config.import=classpath:skill.properties
diff --git a/docs/getting-started.md b/docs/getting-started.md
index 5c1dbaf..5cc317c 100644
--- a/docs/getting-started.md
+++ b/docs/getting-started.md
@@ -50,7 +50,7 @@ export IO_GITHUB_MALONETALK_MODEL_BASE_URL="https://api.openai.com/v1"
 export IO_GITHUB_MALONETALK_MODEL_API_KEY="sk-你的密钥"
 ```
 
-> ⚠️ **不要把 API Key 写进 `application.properties` 并提交到仓库。** 密钥现已改为从环境变量 `IO_GITHUB_MALONETALK_MODEL_API_KEY` 注入。注意：此前曾有一处硬编码密钥被提交进 git 历史，即使已从文件删除，泄露的密钥仍需**轮换**，否则仍可被他人使用。详见 [configuration.md](configuration.md#安全提示) 。
+> ⚠️ **不要把 API Key 写进 `application.properties` 并提交到仓库。** 密钥现已改为从环境变量 `IO_GITHUB_MALONETALK_MODEL_API_KEY` 注入。详见 [configuration.md](configuration.md#安全提示) 。
 
 ### 3.3 启动