chore: 清理敏感与开发文档，仅同步代码

- 永久忽略并从仓库移除 开发文档/
- 移除并忽略 .env 与小程序私有配置
- 同步小程序/管理端/API与脚本改动

Made-with: Cursor

soul-api/internal/handler/withdraw.go

@@ -8,6 +8,7 @@ import (
 	"os"
 	"time"
 
+	"soul-api/internal/config"
 	"soul-api/internal/database"
 	"soul-api/internal/model"
 
@@ -133,7 +134,12 @@ func WithdrawPost(c *gin.Context) {
 // AdminWithdrawTest GET/POST /api/admin/withdraw-test 提现测试接口，供 curl 等调试用
 // 参数：userId（默认 ogpTW5fmXRGNpoUbXB3UEqnVe5Tg）、amount（默认 1）
 // 测试时忽略最低提现额限制，仅校验可提现余额与用户存在
+// 生产环境禁用，避免误用
 func AdminWithdrawTest(c *gin.Context) {
+	if cfg := config.Get(); cfg != nil && cfg.Mode == "release" {
+		c.JSON(http.StatusNotFound, gin.H{"success": false, "message": "生产环境禁用"})
+		return
+	}
 	userID := c.DefaultQuery("userId", "ogpTW5fmXRGNpoUbXB3UEqnVe5Tg")
 	amountStr := c.DefaultQuery("amount", "1")
 	var amount float64