Les secrets restent chiffrés dans le coffre. Un token OAuth Git sert seulement à découvrir les dépôts.
Ces règles sont compilées automatiquement pour Codex, Claude et OpenCode au démarrage de chaque agent.