治理: 收敛 GitHub 发布面

[XucroYuri]

摘要

• 从 Git 发布树移除本地规划/运行时产物：prd.json、progress.txt、memory/session-profiles/twitter-italia-public.yaml、data/eval/report-v3-rules-v2.json
• 新增 publication hygiene 检查，阻止 .env.*、本地工具状态、session profile、runtime data、浏览器 profile 等再次进入 Git
• 将发布卫生检查接入 CI、scan-secrets workflow 和 make scan-sensitive
• 将 .env.example 中的 sk-* 示例替换为 scanner-friendly 占位符

验证

• make scan-sensitive
• python -m ruff check tools/check_publication_hygiene.py tests/test_publication_hygiene.py
• python -m pytest tests/test_publication_hygiene.py -q --tb=short --no-cov
• git diff --check

备注

本 PR 只做当前树治理和防复发门禁，不重写历史、不删除 tag。

[chatgpt-codex-connector]

You have reached your Codex usage limits for code reviews. You can see your limits in the Codex usage dashboard.