fix(docs): avoid secret-like API key examples

Author: TimInTech

README.de.md

@@ -404,11 +404,10 @@ Der Einstellungs-Dialog hat drei Tabs:
 
 API-Keys werden niemals in `config.json` gespeichert — sie werden zur Laufzeit aus Umgebungsvariablen gelesen.
 
-**Empfohlen: `secrets.env`.** Lege deine(n) Key(s) in `~/.config/blitztext-linux/secrets.env` ab, ein `NAME=WERT`-Paar pro Zeile, zum Beispiel:
+**Empfohlen: `secrets.env`.** Lege deine(n) Key(s) in `~/.config/blitztext-linux/secrets.env` ab, ein `NAME=WERT`-Paar pro Zeile — der Variablenname richtet sich nach dem unter **Einstellungen → KI-Workflows → „API-Key-Umgebung"** gewählten Anbieter (z. B. die OpenAI-Variable für OpenAI, die OpenRouter-Variable für OpenRouter), `WERT` ist der geheime Key von diesem Anbieter:
 
 ```bash
-OPENAI_API_KEY=sk-...
-# OPENROUTER_API_KEY=sk-or-...
+<VARIABLENNAME>=<dein-geheimer-wert>
 ```
 
 `./run.sh` und der systemd-User-Service laden diese Datei automatisch. `config.json` speichert nur den *Namen* der zu lesenden Umgebungsvariable (`openai_api_key_env`), niemals den Key selbst.

README.md

@@ -404,11 +404,10 @@ The settings dialog has three tabs:
 
 API keys are never stored in `config.json` — they are read from environment variables at runtime.
 
-**Recommended: `secrets.env`.** Place your key(s) in `~/.config/blitztext-linux/secrets.env`, one `NAME=VALUE` pair per line, for example:
+**Recommended: `secrets.env`.** Place your key(s) in `~/.config/blitztext-linux/secrets.env`, one `NAME=VALUE` pair per line — the variable name matches the provider selected under **Settings → AI Workflows → "API key environment"** (e.g. the OpenAI variable for OpenAI, the OpenRouter variable for OpenRouter), and `VALUE` is the secret key you got from that provider:
 
 ```bash
-OPENAI_API_KEY=sk-...
-# OPENROUTER_API_KEY=sk-or-...
+<VARIABLE_NAME>=<your-secret-value>
 ```
 
 `./run.sh` and the systemd user service load this file automatically. `config.json` only stores the *name* of the environment variable to read (`openai_api_key_env`), never the key itself.