用 Python 无依赖调用 Windows DPAPI，在桌面应用中存储用户 API key

文章介绍一个 bring-your-own-key 桌面应用如何从明文 JSON 存储 API key 迁移到 Windows DPAPI：通过 ctypes 调用 CryptProtectData/CryptUnprotectData，以当前用户登录凭据派生密钥，无需管理密钥文件或密码提示，并重点说明迁移和失败路径的处理。

AI推荐理由 具体工程实践：用 ctypes 调用 Windows DPAPI 加密 BYOK 桌面应用中的 API key，并讨论迁移与失败路径，对开发工具有参考价值；但属单一平台、单一场景经验，无量化效果或安全审计证据。