Jit

`jit` 扫描 `.env`、云凭据和 CLI token，将明文秘密迁入本机加密 vault，再用 Touch ID 授权按进程注入。它分别支持 `execve` 环境变量、AWS 等工具的原生凭据协议，以及权限为 `0600` 的 FIFO；vault 闲置 5 分钟会重锁，最长解锁 8 小时。边界也很清楚：目前主攻 Apple Silicon macOS，秘密一旦进入获准进程内存便不再由它保护。