本地运行方式：python tools/ci_env_var_gate.py 扫描并返回 0/1，python tools/ci_env_var_gate.py --allowlist 打印允许模式清单；批量门禁：bash tools/ci_grep_gates.sh；单元测试：pytest tools/test_ci_env_var_gate.py -v。