Agent 的环境变量能不能有「只写」的密钥类型？

谢谢你指出这个差别。当前 Buda 设置里的打码是界面显示效果；有权限打开 Agent 设置的人，浏览器仍可能收到环境变量原值。它不能当作“写入后不可读”的密钥保险箱，这个缺口我们会明确记录。

在真正的只写密钥能力做好前，请按实际可读取范围检查这些凭据的权限；不应共享给设置页可见成员的高敏密钥，已经暴露在不合适范围内的凭据应轮换。后续需要让服务端保存密钥、设置页只返回是否已配置及掩码、修改时只能覆盖或轮换，同时核对 Agent 运行时取值和成员权限。方案与上线时间尚未确定。请不要在帖子里贴任何密钥原文；若有具体权限场景，可只说明哪些角色能进入设置页。