security: 移除 hard-coded FUNCTION_TOKEN，改從 env 讀取

- pokemon_location_fetcher.py：DEFAULT_URL/TOKEN 改走 os.getenv，並補 load_dotenv() 讓 fetch_and_upload.sh 能從 .env 取值
- run_pokemon_radar_api.sh：POKER_* 改為可由環境覆蓋（實務上未被 API 使用，保留結構）
- pyproject.toml：補宣告 python-dotenv（專案已使用但原本未列）

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

pyproject.toml

@@ -10,5 +10,6 @@ dependencies = [
     "redis>=7.1.0",
     "loguru>=0.7.3",
     "rich>=14.2.0",
+    "python-dotenv>=1.0.0",
 ]