vault-manager：在弹窗中录入密钥，不让凭据进入 Agent 上下文

vault-manager（@dreagonmon/vault-manager）是 DeepSeek Harness 的 admin-security 类插件：凭据保存在本地加密 vault，主密码与秘密值只在浏览器弹窗输入，不经工具参数进入 Agent 上下文。提供 vault_save、vault_list、vault_use、vault_delete、vault_change_password；执行前展示 {{占位符}} 命令供审批，输出可脱敏。默认 ~/.dsh/vault.json，scrypt+AES-256-GCM。通过 install_bundle 或 profile patch 安装，需 Node≥22.12、dsh≥0.2.0。