chore(gitignore): 屏蔽含真实凭据的本地配置文件

把以下两个文件加入 .gitignore，避免 API Key / 主机信息泄露：
- web/configs/llm.yaml        含 provider api_key
- workflow/config.yaml        含 DB host / user（密码走 env var）

对应的模板文件仍纳入版本控制：
- web/configs/llm.example.yaml
- workflow/config.example.yaml

Why：执行治理时本地会有真实凭据，复用项目时按模板复制即可。

.gitignore

@@ -11,6 +11,10 @@ outputs/
 data_dictionary/*.json
 web/outputs/
 
+# ── 敏感配置（API Key / 真实凭据） ──
+web/configs/llm.yaml
+workflow/config.yaml
+
 # ── Python 字节码缓存 ──
 **/__pycache__/
 *.pyc
@@ -28,3 +32,4 @@ Thumbs.db
 work-logs/
 *.log
 !web/logs/.gitkeep
+数据治理报告_smart-build.docx