Validate API key format
static bool isValidApiKey(String apiKey) { return apiKey.isNotEmpty && apiKey.length >= 32 && RegExp(r'^[a-zA-Z0-9_-]+$').hasMatch(apiKey); }