把 .dev.vars 加進 .gitignore——本機密鑰檔原本完全沒被擋

實查：cypher-executor/.dev.vars（3 行）與 kbdb/.dev.vars（1 行）都是 untracked
且 git check-ignore 零命中，任何人一次 git add -A 就會把金鑰推上 Gitea。
歷史上沒有被 commit 過，所以是純預防、不需要清歷史。

對齊 D36「金鑰只有一個家」：真身不落在 repo 上，不是靠自律，是拿不到。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.gitignore

@@ -63,3 +63,8 @@ console-ui/.staging/
 # 「上一次通過線上實測的部署」紀錄——本機事實，不隨 repo 走
 # （刻意不進版控：新 checkout 沒有紀錄 ⇒ 狀態未知 ⇒ 該被大聲提醒，而不是繼承別人的綠燈）
 console-ui/.deploy-state.json
+
+# Wrangler 本機開發用的密鑰檔——絕不進版控（2026-08-09 補：原本沒被擋，
+# 而同目錄有 agent 在動工，一次 git add -A 就會把金鑰推上去）
+.dev.vars
+**/.dev.vars