修：draw-ui / oil-motion 原被当子模块指针收录 ⇒ 改为正常文件入库（两份内容原先对别人是空的）

一、问题（本轮实测）
`draw-ui` 与 `oil-motion` 目录里**各自带一个内嵌 `.git`** ⇒ 上一次提交把它们记成了 **gitlink（子模块指针）**
⇒ 仓库里只存了一个不属于任何远端的 commit id，**别人克隆下来这两份是空的** ✗（`git status` 显示 ` m draw-ui` / ` m oil-motion` ＝ 子模块内容有改动）。

二、处置（可回退）
· 把两处的 `.git` **挪走**（⛔ 不是删除）⇒ `归档/内嵌git-20261008/{draw-ui,oil-motion}.git`；
· `git rm --cached` 掉那两个 gitlink，再 `git add` 两个目录 ⇒ **按正常文件入库**（内容才真的进仓库）。

三、副作用（如实记）
挪走 `.git` 后，这两个技能**不能再原地 `git pull` 取上游更新**（要更新得重新拉一份覆盖）；
如需恢复其本地仓库，把 `归档/内嵌git-20261008/` 里的 `.git` 挪回原处即可。

oil-motion/tests/test_config_credentials.py

@@ -0,0 +1,29 @@
+import io
+import json
+import os
+from pathlib import Path
+import sys
+import tempfile
+import unittest
+from unittest.mock import patch
+from contextlib import redirect_stdout
+sys.path.insert(0,str(Path(__file__).parents[1]/'scripts'))
+import oil_motion_config as config
+class ConfigTests(unittest.TestCase):
+    def test_main_replaces_legacy_secret_with_reference(self):
+        with tempfile.TemporaryDirectory() as tmp:
+            path=Path(tmp)/'config.json';path.write_text(json.dumps({'zenmux':{'api_key':'old-fake','model':'keep'}}))
+            with patch.dict(os.environ,{'OIL_MOTION_CONFIG_FILE':str(path)}),patch.object(sys,'argv',['config','set']),patch.object(config.getpass,'getpass',return_value='new-fake'),patch.object(config.secure_credentials,'save') as save,redirect_stdout(io.StringIO()):
+                self.assertEqual(config.main(),0)
+            save.assert_called_once_with(config.CREDENTIAL_REF,'new-fake')
+            data=json.loads(path.read_text());self.assertEqual(data['zenmux']['model'],'keep')
+            self.assertEqual(data['zenmux']['credential_ref'],config.CREDENTIAL_REF)
+            self.assertNotIn('fake',path.read_text())
+    def test_store_failure_keeps_original_config(self):
+        with tempfile.TemporaryDirectory() as tmp:
+            path=Path(tmp)/'config.json';path.write_text('{"zenmux":{"model":"keep"}}')
+            before=path.read_text()
+            with patch.object(config.getpass,'getpass',return_value='new-fake'),patch.object(config.secure_credentials,'save',side_effect=RuntimeError('unavailable')),self.assertRaises(RuntimeError):
+                config.set_api_key(path)
+            self.assertEqual(path.read_text(),before)
+if __name__ == '__main__':unittest.main()