Ключи WAQI и OpenWeather больше не живут в клиентском JS.
Запросы идут через backend и не зависят от frontend CORS-поведения.
Фронтенд получает единый ответ `/api/realtime/summary`.
Это реальная база для следующего этапа: карта, auth, БД, уведомления.