🔐 Vault credenziali privilegiate
Repository cifrato AES-256 per-cliente · checkout/check-in time-boxed · rotazione · zero-knowledge
🔒 Zero-knowledge: il segreto non è mai mostrato in lista. Il checkout crea un prestito a tempo; in modalità inject non viene rivelato, in reveal è mostrato una volta (auditato). Ogni operazione è in audit HMAC.