security(skills): retirar credenciais Moloni e chave DeepL do HEAD (a rodar; continuam no histórico)

automacao/skills/moloni-api/SKILL.md

@@ -21,9 +21,9 @@ Operações de facturação portuguesa via Moloni API. MCP server disponível em
 r = requests.get('https://api.moloni.pt/v2/grant/', params={
     'grant_type': 'password',
     'client_id': 'evidentedespertar',
-    'client_secret': 'aa48e86bd574bf81ca2d7f624c8b5de0284fb97d',
+    'client_secret': '<MOLONI_CLIENT_SECRET>',
     'username': 'contabilidade@descomplicar.pt',
-    'password': '6EMVh^RHA)d5k!%s'  # %s literal, sem f-string!
+    'password': '<MOLONI_PASSWORD>'  # %s literal, sem f-string!
 })
 token = r.json()['access_token']
 ```

automacao/skills/moloni-api/references/api-reference.md

@@ -30,9 +30,9 @@ A sandbox fornece um ambiente isolado com dados fictícios. Usar sempre que:
 r = requests.get('https://api.moloni.pt/v2/grant/', params={
     'grant_type': 'password',
     'client_id': 'evidentedespertar',
-    'client_secret': 'aa48e86bd574bf81ca2d7f624c8b5de0284fb97d',
+    'client_secret': '<MOLONI_CLIENT_SECRET>',
     'username': 'contabilidade@descomplicar.pt',
-    'password': '6EMVh^RHA)d5k!%s'
+    'password': '<MOLONI_PASSWORD>'
 })
 token = r.json()['access_token']
 ```
@@ -43,7 +43,7 @@ token = r.json()['access_token']
 r = requests.get('https://api.moloni.pt/v2/grant/', params={
     'grant_type': 'refresh_token',
     'client_id': 'evidentedespertar',
-    'client_secret': 'aa48e86bd574bf81ca2d7f624c8b5de0284fb97d',
+    'client_secret': '<MOLONI_CLIENT_SECRET>',
     'refresh_token': '<refresh_token>'
 })
 ```

wordpress/skills/wp-translate/SKILL.md

@@ -26,8 +26,8 @@ Skill para traduzir plugins WordPress para Português Europeu (PT-PT) usando Dee
 
 **Configuração (.env):**
 ```
-DEEPL_API_KEY=3c74e27a-f688-4de2-927b-e91da46cf9cd
-DEEPL_GLOSSARY_ID=b9db5639-c201-479f-87af-adb81f112067
+DEEPL_API_KEY=<DEEPL_API_KEY>
+DEEPL_GLOSSARY_ID=<DEEPL_GLOSSARY_ID>
 ```
 
 ---