Clarify env-first install docs

docs/agent-install-runbook.md

@@ -65,7 +65,7 @@ install.env.example  # 範本
 install.env          # 安裝用 placeholder
 ```
 
-安裝前先設定 `install.env`：
+安裝前必須先設定 `install.env`（或指定 `INSTALL_ENV_FILE`），不要跳過這一步：
 
 ```bash
 cd ~/projects/agent-secret-vault
@@ -99,7 +99,7 @@ INSTALL_ENV_FILE=install.local.env ./scripts/install-vault-pass.sh
 ./scripts/install-vault-pass.sh --check-env
 ```
 
-若輸出顯示 env 不足，installer 會在正式安裝時進入互動提示或列出缺少欄位。
+若輸出顯示 env 不足，先補齊 env；只有人類在本機 terminal 操作時才允許進入互動提示。AI agent / CI 不應直接進互動流程。
 
 ## 3. 安裝 vault password file
 
@@ -109,10 +109,11 @@ INSTALL_ENV_FILE=install.local.env ./scripts/install-vault-pass.sh
 ~/.config/vault-pass.txt
 ```
 
-執行 installer：
+執行 installer 前再次確認 env，然後安裝：
 
 ```bash
 cd ~/projects/agent-secret-vault
+./scripts/install-vault-pass.sh --check-env
 ./scripts/install-vault-pass.sh
 ```