fix(security): 移除硬编码凭据与内网信息，改为环境变量注入

.env.example

@@ -0,0 +1,13 @@
+# 复制本文件为 .env 并按实际环境填写（.env 已被 .gitignore 忽略，切勿提交真实凭据）
+
+# 服务器列表（JSON 数组），多个服务器用逗号分隔
+SERVERS_JSON=[{"name":"web1","ip":"192.168.1.10","username":"root","password":"change-me"}]
+
+# 是否开启 Flask 调试模式（生产环境务必保持 0）
+FLASK_DEBUG=0
+
+# 以下变量仅供 test.py 使用
+# SSH_HOST=192.168.1.10
+# SSH_PORT=22
+# SSH_USER=root
+# SSH_PASSWORD=change-me