環境變數與 secret 管理｜Env Vars Checklist

待補：public/private env 分界、rotation、preview env、secret scanning 與部署平台設定。