Bubblewrap：一种防止 AI 代理访问你 .env 文件的敏捷方案