修：draw-ui / oil-motion 原被当子模块指针收录 ⇒ 改为正常文件入库（两份内容原先对别人是空的）

一、问题（本轮实测）
`draw-ui` 与 `oil-motion` 目录里**各自带一个内嵌 `.git`** ⇒ 上一次提交把它们记成了 **gitlink（子模块指针）**
⇒ 仓库里只存了一个不属于任何远端的 commit id，**别人克隆下来这两份是空的** ✗（`git status` 显示 ` m draw-ui` / ` m oil-motion` ＝ 子模块内容有改动）。

二、处置（可回退）
· 把两处的 `.git` **挪走**（⛔ 不是删除）⇒ `归档/内嵌git-20261008/{draw-ui,oil-motion}.git`；
· `git rm --cached` 掉那两个 gitlink，再 `git add` 两个目录 ⇒ **按正常文件入库**（内容才真的进仓库）。

三、副作用（如实记）
挪走 `.git` 后，这两个技能**不能再原地 `git pull` 取上游更新**（要更新得重新拉一份覆盖）；
如需恢复其本地仓库，把 `归档/内嵌git-20261008/` 里的 `.git` 挪回原处即可。

oil-motion/scripts/secure_credentials.py

@@ -0,0 +1,45 @@
+"""可信程序内部使用的系统凭据适配器，不提供明文输出 CLI。"""
+from __future__ import annotations
+import importlib
+import sys
+
+SERVICE = 'org.oiloil.skill-credentials'
+
+def backend():
+    """显式选择系统后端，拒绝自动退回明文或临时存储。"""
+    target = {
+        'darwin': ('keyring.backends.macOS', 'Keyring'),
+        'win32': ('keyring.backends.Windows', 'WinVaultKeyring'),
+        'linux': ('keyring.backends.SecretService', 'Keyring'),
+    }.get(sys.platform)
+    if target is None:
+        raise RuntimeError('当前系统未实现安全凭据后端；请使用运行时环境变量')
+    try:
+        result = getattr(importlib.import_module(target[0]), target[1])()
+        if result.priority <= 0:
+            raise RuntimeError('后端不可用')
+        return result
+    except Exception:
+        raise RuntimeError('系统凭据库不可用；请检查 keyring 依赖与系统解锁状态，或使用运行时环境变量') from None
+
+def read(reference: str) -> str:
+    try:
+        return backend().get_password(SERVICE, reference) or ''
+    except Exception:
+        raise RuntimeError('无法读取系统凭据；不会降级保存明文') from None
+
+def save(reference: str, secret: str) -> None:
+    if not secret or '\n' in secret or '\r' in secret:
+        raise ValueError('凭据必须是非空单行文本')
+    try:
+        backend().set_password(SERVICE, reference, secret)
+    except Exception:
+        raise RuntimeError('系统凭据保存失败；原配置未被改为明文') from None
+
+def delete(reference: str) -> None:
+    try:
+        store = backend()
+        if store.get_password(SERVICE, reference) is not None:
+            store.delete_password(SERVICE, reference)
+    except Exception:
+        raise RuntimeError('系统凭据删除失败；请检查后端状态') from None