1.13.0
- Мастер-ключ шифрования теперь может жить в системном keyring (macOS Keychain, Linux libsecret, Windows DPAPI) вместо файла на диске: при компрометации файловой системы зашифрованные секреты больше не раскрываются. Управляется флагом –keyring, при недоступности keyring — автоматический откат на файл.