一条命令，把内部文档发上了公网

部署命令原先写的是 wrangler pages deploy .，把整个项目目录发了上去——包括部署说明文档和头像源文件。

也就是说，任何人访问 /部署说明.md 都能读到账户 ID 和一堆内部记录。

后来改成只发 public/，内部文档、博客源文件、测试全部留在外面。.assetsignore 在 Pages 上不生效，想靠它排除文件是没用的。

现在每次发完都会 curl 一下那几个内部路径，确认返回的是 HTML 回退页，不是原文。