security: externalize BI data source credentials

docs/bi-refactor-roadmap.md

@@ -167,9 +167,9 @@ SUM(fee) / NULLIF(SUM(kwh), 0)
 
 ### 阶段 D：部署与安全
 
-- 将数据库地址、账号和密码从受版本控制文件迁移到部署密钥。
+- 已将部署清单、氢能和里程连接中的数据库敏感值迁移为必填环境变量。
 - 轮换已经进入版本历史的氢能数据库凭据。
-- 为开发、测试和生产分别提供无敏感值的配置模板。
+- 已提供无敏感值的 `.env.example`；测试、生产值由各环境密钥管理。
 - 增加服务健康检查、数据源状态和错误率监控。
 
 ## 9. 每批验收门槛
@@ -188,4 +188,4 @@ SUM(fee) / NULLIF(SUM(kwh), 0)
 
 - 氢能数据库连接尚未恢复，真实数据对账未完成。
 - ETC 供应商未配置、未执行首次同步，记录与账单下钻无数据可验收。
-- 氢能连接信息仍存在于版本控制文件，必须迁移并轮换；文档不记录任何连接值。
+- 氢能连接信息已从当前版本迁出，但历史凭据仍必须在数据库侧轮换；文档不记录任何连接值。