security: 从 Git 中移除敏感配置文件

- 从 Git 历史中移除 .env.production（包含敏感信息）
- 更新 .gitignore 忽略所有 .env.* 文件
- 添加更完整的 .gitignore 规则

⚠️ 注意：服务器上的 .env.production 文件仍然保留，只是不再提交到 Git

.gitignore

@@ -1,6 +1,21 @@
+# 依赖
 node_modules/
+
+# 环境变量（敏感信息）
 .env
+.env.local
+.env.*.local
+.env.production
+.env.development
+.env.test
+
+# 配置文件（可能包含敏感信息）
 config/qiniu-config.json
+
+# 临时文件
 temp/
 *.log
+
+# 系统文件
 .DS_Store
+Thumbs.db