Recarga la página después de cada cambio en .env. Cuando todos los checks estén verdes, vuelve a index.html.
⚠ En producción, elimina este archivo o protégelo con autenticación HTTP. Expone datos internos útiles para un atacante (modelo, longitud de la API key, presencia de .env, IP del host de Google…).