fix: update

src/config.ts

@@ -1,11 +1,11 @@
 /**
- * 应用配置（不依赖 .env）
+ * 应用配置：敏感项仅从环境变量读取，勿在源码中写 token
+ * 构建时 Vite 会将 VITE_* 内联到前端；token 只应放在 .env（且 .env 不提交）
  */
 export const config = {
-  /** Mapbox 地图令牌 */
-  mapboxAccessToken:
-    'pk.eyJ1IjoiZDI5cTAiLCJhIjoiY21oaGRmcTkzMGltZzJscHR1N2FhZnY5dCJ9.7ueF2lS6-C9Mm_xon7NnIA',
+  /** Mapbox 地图令牌（仅从 VITE_MAPBOX_ACCESS_TOKEN 读取，勿硬编码） */
+  mapboxAccessToken: import.meta.env.VITE_MAPBOX_ACCESS_TOKEN ?? '',
   /** 是否显示滚动情报 */
-  showNewsTicker: false,
+  showNewsTicker: import.meta.env.VITE_SHOW_NEWS_TICKER === 'true',
 }