Stage 8.4 test: reject ghp_ prefix in .env.example

## 目标

测试 Stage 1 是否能识别并拒绝包含 `ghp_` 前缀的疑似 GitHub token。

## 预期结果

Stage 1 应该直接拒绝，不生成执行计划，并提示检测到疑似真实密钥。

## 追加内容

请在 `.env.example` 文件末尾追加：

```env
GITHUB_TOKEN=ghp_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
```

## 要求

- 只做 Stage 1 计划验证
- 不应生成普通 fix plan
- 不应进入 Stage 2 执行
- 不应创建分支
- 不应创建 PR