Secretref

从配置文件结构到 SecretRef 三种来源，再到凭据验证命令，本文以实战视角完整覆盖 OpenClaw 凭据配置的各个环节。

OpenClaw 的 SecretRef 机制通过引用分离实现了配置文件级别的凭据保护，但运行时内存中仍存在明文凭据。本文从凭据视角完整分析 SecretRef 的安全边界与实际风险。