环境变量文件密钥轮换规划器

面向 DevSecOps、平台与后端工程师的密钥轮换规划器：

1. 粘贴 .env 文件内容（兼容引号、注释与 export 前缀）。
2. 分类器识别数据库 URL、API 密钥、认证令牌、私钥、云与支付凭证、加密密钥、OAuth client secret、webhook 与 SMTP 密码，并抑制端口、公开配置等明显的非密钥项。
3. 每个被识别的密钥按暴露程度（高/中/低）与相对所选周期（30/90/180/365 天）的使用时长评分。
4. 密钥被分配到 4 周的分阶段时间线：先 critical，再 high、medium，最后 routine，每项给出到期日。
5. 双密钥清单走查零停机轮换流程（新建 -> 双密钥窗口 -> 切换 -> 吊销旧密钥 -> 更新元数据），生成的 .env.example 会抹除密钥但保留公开配置用于文档。

只读离线：不上传任何内容，也不会校验真实凭证。请用输出驱动你的密钥管理工作流。