Agent Secret Vault

這個 repo 專門存放本地 AI agent 開發會用到的機密管理機制。

核心設計：

• 使用 ansible-vault 作為加密格式
• 加密檔可進 git
• vault password file 只放在本機
• 多個 agent 透過統一腳本存取 secrets

內容

• scripts/vault.sh：初始化、檢視、編輯、加密、解密、rekey
• docs/secret-vault.md：使用說明與設計原則
• secrets/vault.yml：加密後 secrets 檔

目標

• 讓 Hermes / OpenClaw / cron worker / 其他本地 agent 共用同一套 secret storage contract
• 不把明文 secret 留在 repo
• 不讓每個 agent 各自發明一套 credential 管理方式