把 LLM 密钥从环境变量里解放出来：OpenClaw.NET 迎来 Vault/OpenBao 密钥后端

自托管一个 AI 智能体网关，最让人头疼的环节往往是密钥管理：OpenAI 的 API Key 写在环境变量里，Slack 的签名密钥躺在 appsettings.json 里，数据库连接串散落在容器编排文件的
environment: 段中。环境变量方案的问题人人都清楚：进程列表可见、容器 inspect 可读、轮换要重启、权限粒度约等于零。但要改，通常意味着把每个读取密钥的调用点翻出来重构一遍。