chore: 收紧 gitignore，忽略审计报告与本地密钥

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.gitignore

@@ -5,16 +5,28 @@ dist/
 coverage/
 .DS_Store
 
-# 本地调研与草稿，不入库
+# 本地调研 / 审计草稿 / 内部文档，不入库
 优化文档/
 CHANGELOG-TEST.md
 docs/
+FULL_AUDIT_REPORT.md
+*_AUDIT_REPORT.md
+*_AUDIT*.md
 
 # AI 工具本地配置
 .codex/
 .agents/
+.claude/
 
-# 环境变量
+# 环境变量与密钥（严禁提交）
 .env
 .env.*
 .dev.vars
+*.pem
+*.key
+
+# 编辑器 / 系统
+.idea/
+.vscode/
+*.swp
+*~