xsl
381da60ae4
chore: commit test-phase secrets so a new dev machine needs no manual copy
测试验证阶段，换开发机时不再需要手工拷贝两个机密文件。已与用户确认安全
要求不高，代价是密钥进入 git 历史，上线前必须清理。
入库（.gitignore 用 ! 例外放行）：
- backend-java/src/main/resources/application-local.yml
淘宝 AppKey/AppSecret + verify-sign + mode=forward + forward-base
- reference/facepp-skinanalyze/credentials.env
旷视 FACEPP_API_KEY / FACEPP_API_SECRET / FACEPP_SKINANALYZE_URL
（从服务器同名文件裁剪而来，只保留旷视相关行，去掉了其它项目条目）
其它密钥防护保持不变：apikey.*、.env、*.env 等仍被忽略。
上线前必做（已写入条待办第 6 项与 .gitignore 注释）：
1) 重置 AppSecret 与旷视 Key
2) git filter-repo 从历史清除这两个文件
3) 改回环境变量 / 保密字典注入
HANDOFF 1.5 节、待办第 6 项、交接检查清单已同步为「clone 即有」。
2026-11-01 23:53:11 +08:00
..
2026-09-26 19:50:39 +08:00
2026-11-01 23:53:11 +08:00
2026-09-26 16:23:59 +08:00