云函 数 / 云托管的密钥与环境变量分层管理按本地开发、CI、生产三个环境，配齐 .env 隔离、CloudBase CLI ci-token、控制台环境变量优先级，避免 API key 进 git、进前端 bundle、进 commit 历史。