chore: commit test-phase secrets so a new dev machine needs no manual copy

测试验证阶段，换开发机时不再需要手工拷贝两个机密文件。已与用户确认安全
要求不高，代价是密钥进入 git 历史，上线前必须清理。

入库（.gitignore 用 ! 例外放行）：
- backend-java/src/main/resources/application-local.yml
  淘宝 AppKey/AppSecret + verify-sign + mode=forward + forward-base
- reference/facepp-skinanalyze/credentials.env
  旷视 FACEPP_API_KEY / FACEPP_API_SECRET / FACEPP_SKINANALYZE_URL
  （从服务器同名文件裁剪而来，只保留旷视相关行，去掉了其它项目条目）

其它密钥防护保持不变：apikey.*、.env、*.env 等仍被忽略。

上线前必做（已写入条待办第 6 项与 .gitignore 注释）：
  1) 重置 AppSecret 与旷视 Key
  2) git filter-repo 从历史清除这两个文件
  3) 改回环境变量 / 保密字典注入

HANDOFF 1.5 节、待办第 6 项、交接检查清单已同步为「clone 即有」。

reference/facepp-skinanalyze/credentials.env

@@ -0,0 +1,16 @@
+# ===== 旷视 Face++ 凭据（skinanalyze_pro 专业版）=====
+#
+# ⚠️ 2026-11-02 测试验证阶段，为方便切换开发机，本文件已随仓库提交。
+#    约束：
+#      1) 仅限内网私有仓库 git.xiangsilian.com/xsl/juzi；不要 fork 到公开仓库；
+#      2) 正式上线前必须：重置该 key、把本文件从 git 历史中清除（git filter-repo）、
+#         改回「环境变量 / 保密字典」注入；
+#      3) 不要复制到聊天、文档、工单等任何外部渠道。
+#
+# 用法：set -a; source reference/facepp-skinanalyze/credentials.env; set +a
+
+# ---- 旷视 Face++（巨子测肤 skinanalyze_pro 测试接口）----
+# 试用key(cAa5...)已弃用: 旷视规则试用key不能调专业版。当前为正式key(EcZ...)
+FACEPP_API_KEY=EcZiqYhA8eQSiRgXVem8mijgzPfSC2qp
+FACEPP_API_SECRET=p62QRWv9tQitZ1tvXmEBV8AgmaS00lO8
+FACEPP_SKINANALYZE_URL=https://api-cn.faceplusplus.com/facepp/v1/skinanalyze_pro