修：draw-ui / oil-motion 原被当子模块指针收录 ⇒ 改为正常文件入库（两份内容原先对别人是空的）

一、问题（本轮实测）
`draw-ui` 与 `oil-motion` 目录里**各自带一个内嵌 `.git`** ⇒ 上一次提交把它们记成了 **gitlink（子模块指针）**
⇒ 仓库里只存了一个不属于任何远端的 commit id，**别人克隆下来这两份是空的** ✗（`git status` 显示 ` m draw-ui` / ` m oil-motion` ＝ 子模块内容有改动）。

二、处置（可回退）
· 把两处的 `.git` **挪走**（⛔ 不是删除）⇒ `归档/内嵌git-20261008/{draw-ui,oil-motion}.git`；
· `git rm --cached` 掉那两个 gitlink，再 `git add` 两个目录 ⇒ **按正常文件入库**（内容才真的进仓库）。

三、副作用（如实记）
挪走 `.git` 后，这两个技能**不能再原地 `git pull` 取上游更新**（要更新得重新拉一份覆盖）；
如需恢复其本地仓库，把 `归档/内嵌git-20261008/` 里的 `.git` 挪回原处即可。

oil-motion/tests/test_secure_credentials.py

@@ -0,0 +1,43 @@
+"""系统后端替身测试；不读取或写入真实凭据。"""
+import io
+import sys
+from pathlib import Path
+import tempfile
+import unittest
+from unittest.mock import patch, MagicMock
+from contextlib import redirect_stdout, redirect_stderr
+
+ROOT = Path(__file__).parents[1]
+SCRIPTS = ROOT / 'scripts'
+if not SCRIPTS.exists(): SCRIPTS = ROOT / 'see/scripts'
+sys.path.insert(0, str(SCRIPTS))
+import secure_credentials as store
+
+class CredentialTests(unittest.TestCase):
+    def test_save_read_delete_only_use_backend(self):
+        values = {}
+        backend = MagicMock()
+        backend.get_password.side_effect = lambda service, ref: values.get(ref)
+        backend.set_password.side_effect = lambda service, ref, secret: values.update({ref:secret})
+        backend.delete_password.side_effect = lambda service, ref: values.pop(ref)
+        output = io.StringIO()
+        with patch.object(store, 'backend', return_value=backend), redirect_stdout(output), redirect_stderr(output):
+            store.save('test/reference', 'fake-credential-for-tests')
+            self.assertEqual(store.read('test/reference'), 'fake-credential-for-tests')
+            store.delete('test/reference')
+        self.assertEqual(values, {})
+        self.assertNotIn('fake-credential-for-tests', output.getvalue())
+
+    def test_backend_failure_never_echoes_secret(self):
+        backend = MagicMock()
+        backend.set_password.side_effect = RuntimeError('fake-credential-for-tests')
+        with patch.object(store, 'backend', return_value=backend):
+            with self.assertRaises(RuntimeError) as error:
+                store.save('test/reference', 'fake-credential-for-tests')
+            self.assertNotIn('fake-credential-for-tests', str(error.exception))
+
+    def test_unavailable_system_backend_does_not_select_plaintext(self):
+        with patch.object(store.importlib, 'import_module', side_effect=ImportError), self.assertRaises(RuntimeError):
+            store.backend()
+
+if __name__ == '__main__': unittest.main()