
Almacenamiento cifrado AES-256-GCM
🔐 Los secrets se cifran con AES-256-GCM antes de escribirse a disco.
🔑 La master key se deriva de DANIA_MASTER_KEY (variable de entorno).
📁 Vault: .vault/secrets.enc (permisos 600)
⚠️ Los valores revelados se ocultan automáticamente después de 10 segundos.