保险库

Vault 保管智能体调用第三方服务时需要的凭据，例如 GitHub 令牌、OpenAI API Key 或 Linear 的授权。每个库是一组 Secret，一个 Secret 是一个凭据。

Secret 只写：值写入后任何接口都不会再返回它。每个 Secret 都带一组允许的域名，只有发往这些域名的请求才能用到它。智能体和工具按名字引用 Secret，例如 GITHUB_TOKEN。