fix: _write_conda_env 引号注入 + .superpowers 移入 local exclude

- _write_conda_env 改用 sys.argv[1] 传参，避免用户输入含引号时的注入风险
- .superpowers/ 从 .gitignore 移至 .git/info/exclude（本地工具状态不应进仓库级忽略）

Author: Astro-Han

.gitignore

@@ -14,7 +14,6 @@ __pycache__/
 # Editor / local tooling
 .vscode/
 .claude/
-.superpowers/
 CLAUDE.md
 
 # GUI 本地配置

QuantClass Sync.command

@@ -27,7 +27,7 @@ except Exception:
 _write_conda_env() {
     python3 -c "
 import json, sys
-env = '$1'
+env = sys.argv[1]
 try:
     data = json.load(open('$CONFIG_FILE'))
 except Exception:
@@ -36,7 +36,7 @@ data['conda_env'] = env
 with open('$CONFIG_FILE', 'w') as f:
     json.dump(data, f, ensure_ascii=False, indent=2)
     f.write('\n')
-" 2>/dev/null
+" "$1" 2>/dev/null
 }
 
 # 统一暂停并退出，避免各分支散落重复交互代码。