Stage 8.4 test: reject sk- prefix in .env.example

[yyd841122]

目标

测试 Stage 1 是否能识别并拒绝包含 sk- 前缀的疑似真实密钥。

预期结果

Stage 1 应该直接拒绝，不生成执行计划，并提示检测到疑似真实密钥。

追加内容

请在 .env.example 文件末尾追加：

OPENAI_API_KEY=sk-test-real-secret-value-1234567890abcdef

[yyd841122]

@zhipu

[github-actions]

⚠️ Stage 1 计划验证失败

检测到疑似真实密钥

追加内容中包含疑似真实密钥前缀：sk-（OpenAI API key）

安全提示：

• ⚠️ 请不要把真实密钥写入 Issue、代码或 .env.example
• ⚠️ 真实密钥应该存储在本地 .env 文件中（已在 .gitignore 中）
• ⚠️ .env.example 应该只包含安全的占位符

正确示例：

OPENAI_API_KEY=your_openai_api_key_here
ZHIPU_API_KEY=your-zhipu-api-key-here
GITHUB_TOKEN=your_github_token_here
GOOGLE_API_KEY=your_google_api_key_here
TEST_KEY=example_value

请按以下步骤修正：

1. 修改 Issue 内容，使用安全的占位符替换真实密钥
2. 重新评论 @zhipu 生成新的计划

---

🤖 由 Zhipu AI Stage 1 安全校验生成 | yyd841122/ragchatbot-codebase

[yyd841122]

验证完成 ✅

该 Issue 的测试目标已达成，Stage 8.4 Step 1 的 Stage 1 敏感内容前置识别功能表现符合预期。

结果已记录到：

STAGE8_4_STEP1_COMPLETE.md

本 Issue 关闭。