docs: 同步 CI 触发路径、覆盖式 tag/Release 说明与 RUST_LOG 示例

- AGENTS.md / README：与 workflow 变更路径、远端 tag 覆盖及非 draft Release 行为一致
- deploy/.env.example：补充可选 RUST_LOG 注释

Made-with: Cursor

deploy/.env.example

@@ -22,6 +22,9 @@ GOOGLE_CLIENT_SECRET=
 # WECHAT_APP_CLIENT_ID=
 # WECHAT_APP_CLIENT_SECRET=
 
+# ─── 日志（可选）──────────────────────────────────────────────────────
+# RUST_LOG=secrets_mcp=debug
+
 # ─── 注意 ─────────────────────────────────────────────────────────────
 # SERVER_MASTER_KEY 已不再需要。
 # 新架构（E2EE）中，加密密钥由用户密码短语在客户端本地派生，服务端不持有原始密钥。