修复：移除敏感密码文件提交，新增示例模板

.gitignore

@@ -1,5 +1,6 @@
 # 敏感配置文件
 secrets.env
+passwords.txt
 *.env
 *.key
 *.pem

passwords.example.txt

@@ -0,0 +1,12 @@
+# 敏感密钥配置示例文件，真实密钥请放在 passwords.txt 中（已加入 .gitignore 不会提交到Git）
+# MySQL
+MYSQL_ONLINE_PASSWORD=***线上MySQL密码***
+MYSQL_TEST_PASSWORD=***测试MySQL密码***
+
+# PostgreSQL
+PG_ONLINE_PASSWORD=***线上PostgreSQL密码***
+PG_TEST_PASSWORD=***测试PostgreSQL密码***
+
+# Elasticsearch
+ES_TEST_PASSWORD=***测试ES密码***
+ES_ONLINE_PASSWORD=***线上ES密码***

passwords.txt

@@ -1,6 +0,0 @@
-fsdo45ijfmfmuu77$%^&
-fdsfiidier^$*hjfdijjd232
-LdfjdjL83h3h3^$&**YGG*
-dsjsLGU&%$%FG*((yy9y8
-lPLYr2!ap%^4UQb#
-F%?QDcWes7N2WTuiYD11