feat: 支持本地与生产环境分离配置

- 新增 .gitignore 忽略敏感配置文件
- 新增 .env.local 本地开发环境配置
- 新增 .env.production 生产环境配置
- 新增 docker-compose.prod.yml 生产环境覆盖配置
- 更新 docker-compose.yml 使用 env_file 方式读取配置

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

docker-compose.yml

@@ -1,3 +1,7 @@
+# 本地开发环境配置
+# 使用方式: docker-compose up
+# 生产环境请使用: docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d
+
 services:
   vitals:
     build: .
@@ -5,15 +9,11 @@ services:
       - "8888:8080"
     volumes:
       - ./data:/app/data
+    env_file:
+      - .env.local
     environment:
-      # 管理员账户（首次启动时创建）
-      - ADMIN_USERNAME=${ADMIN_USERNAME:-admin}
-      - ADMIN_PASSWORD=${ADMIN_PASSWORD:-changeme123}
-      # JWT 密钥（请使用随机字符串）
-      - JWT_SECRET=${JWT_SECRET:-vitals-secret-key-change-in-production}
-      # AI 食物识别（可选）
-      - DASHSCOPE_API_KEY=${DASHSCOPE_API_KEY:-}
-      - DEEPSEEK_API_KEY=${DEEPSEEK_API_KEY:-}
+      # 环境标识
+      - ENVIRONMENT=${ENVIRONMENT:-development}
     restart: unless-stopped
     healthcheck:
       test: ["CMD", "curl", "-f", "http://localhost:8080/api/today"]