从 git 中隐藏 .env（以及误提交后的恢复方法）

分步教程：从一开始就将 .env 排除在 git 之外，以及密钥泄露到提交历史后的处理方法。