协会位置用高德地图，Key 对访客可见

页脚地图用高德 JS API 标出协会位置，不用静态图片，也不只放一条地图外链。Key 和安全密钥放环境变量，避免进仓库。JS API 必须在浏览器里加载，访客仍能看到这两项；防护靠高德控制台的域名白名单，不靠把 Key 藏在前端代码里。