fix(publish): 防止 .env 泄漏并修正 package.json 字段

- .npmignore 增加 **/.env 等深度通配，防止 skill/.env 等被打包
- package.json bin 路径去掉 ./ 前缀避免 npm 警告
- repository.url 加 git+ 前缀和 .git 后缀符合 npm 规范

Author: OpenX123

.npmignore

@@ -9,7 +9,10 @@ tests/
 output/
 *.log
 
-# 环境变量
+# 环境变量（用 ** 确保任意深度都被排除，含 skill/.env 等）
+**/.env
+**/.env.local
+**/.env.example
 .env
 .env.local
 .env.example

package.json

@@ -4,7 +4,7 @@
   "description": "Claude Code 万能生图 Skill：Mermaid / PlantUML / AI 生图，一键安装",
   "type": "module",
   "bin": {
-    "universal-image-skill": "./bin/cli.mjs"
+    "universal-image-skill": "bin/cli.mjs"
   },
   "files": [
     "bin/",
@@ -23,7 +23,7 @@
   },
   "repository": {
     "type": "git",
-    "url": "https://github.com/openx123/universal-image-skill"
+    "url": "git+https://github.com/openx123/universal-image-skill.git"
   },
   "keywords": [
     "claude-code",