chore(deploy): 将 DEPLOY_DOCKER_ENV 切换为 secrets

部署流程写入运行时 .env 时改用 secrets.DEPLOY_DOCKER_ENV，降低敏感配置在变量与日志中的暴露风险。

Made-with: Cursor

.gitea/workflows/deploy.yml

@@ -24,6 +24,8 @@ jobs:
         DEPLOY_PATH="${{ vars.DEPLOY_PATH }}"
         IMAGE_REPO="${{ vars.IMAGE_REPO }}"
         REGISTRY="${{ vars.REGISTRY }}"
+        REGISTRY_USERNAME="${{ vars.REGISTRY_USERNAME }}"
+        REGISTRY_PASSWORD="${{ vars.REGISTRY_PASSWORD }}"
 
         mkdir -p ~/.ssh
         echo "${SSH_PRIVATE_KEY}" > ~/.ssh/id_rsa
@@ -51,7 +53,7 @@ jobs:
 
         mkdir -p deploy/docker
         cat > deploy/docker/.env <<EOT
-        ${{ vars.DEPLOY_DOCKER_ENV }}
+        ${{ secrets.DEPLOY_DOCKER_ENV }}
         IMAGE_REPO=${IMAGE_REPO}
         IMAGE_TAG=${IMAGE_TAG}
         EOT