vault-manager：在彈窗中錄入密鑰，不讓憑據進入 Agent 上下文

vault-manager（@dreagonmon/vault-manager）是 DeepSeek Harness 的 admin-security 類插件：憑據保存在本地加密 vault，主密碼與祕密值只在瀏覽器彈窗輸入，不經工具參數進入 Agent 上下文。提供 vault_save、vault_list、vault_use、vault_delete、vault_change_password；執行前展示 {{佔位符}} 命令供審批，輸出可脫敏。默認 ~/.dsh/vault.json，scrypt+AES-256-GCM。通過 install_bundle 或 profile patch 安裝，需 Node≥22.12、dsh≥0.2.0。