dsh-secret-vault：把密钥交给 Agent，却不让它读明文

yuloop 维护的 DSH 插件 dsh-secret-vault（admin-security）在本机随机文件存放粘贴的密钥与 PII，仅向模型提供句柄与不含值的字段摘要；拒绝指向私密目录的路径类工具参数，并对工具返回做凭据打码。支持 write_secret 写入配置文件。安装方式为 git+ bundle 或 SkillHub 市场索引。MIT 许可，要求 dsh>=0.2.0。