Add installer env configuration

docs/human-guide.md

@@ -66,6 +66,30 @@ git push
 
 腳本會要求互動輸入 zip 密碼。這個 zip 密碼不要寫進 repo、chat 或 log；交給安裝者時用另外的安全渠道。
 
+## 安裝時設定 vault-pass
+
+安裝流程建議先填 repo 內的 env 檔：
+
+```bash
+cd ~/projects/agent-secret-vault
+cp -n install.env.example install.env
+editor install.env
+./scripts/install-vault-pass.sh
+```
+
+`install.env` 可設定：
+
+- `INSTALL_VAULT_PASS_METHOD=url` + `VAULT_PASS_URL=...`
+- `INSTALL_VAULT_PASS_METHOD=archive` + `VAULT_PASS_ZIP_PASSWORD_FILE=...`
+- `INSTALL_VAULT_PASS_METHOD=manual` + `VAULT_PASS_CONTENT=...`
+- `INSTALL_VAULT_PASS_METHOD=create`
+
+若 env 內含真實 secrets，不要 commit。可改用 `install.local.env`，再執行：
+
+```bash
+INSTALL_ENV_FILE=install.local.env ./scripts/install-vault-pass.sh
+```
+
 ## 給 agent 的全自動安裝方式
 
 如果目標是「AI agent 直接安裝，不要卡在互動輸入密碼」，請不要讓 agent 選互動 zip 解壓。改用環境變數指定方法：