dsh-secret-vault：把密鑰交給 Agent，卻不讓它讀明文

yuloop 維護的 DSH 插件 dsh-secret-vault（admin-security）在本機隨機文件存放粘貼的密鑰與 PII，僅向模型提供句柄與不含值的字段摘要；拒絕指向私密目錄的路徑類工具參數，並對工具返回做憑據打碼。支持 write_secret 寫入配置文件。安裝方式爲 git+ bundle 或 SkillHub 市場索引。MIT 許可，要求 dsh>=0.2.0。