Vault

本文分享一个 AI 驱动的博客系统运维实践，核心是混合凭据管理模式：明文配置（非敏感）、Vault + SecretRef（身份凭证）、控制面注入（操作凭证）。通过这种分层设计，AI 可以完成博客内容生成、Git 同步、服务器运维等工作，但永远不知道 SSH 密钥在哪。

从配置文件结构到 SecretRef 三种来源，再到凭据验证命令，本文以实战视角完整覆盖 OpenClaw 凭据配置的各个环节。