dsh-destinywind-tpm

跨平台硬件/用户级凭据存储：引用值与记录在落盘前用本机最强的密钥保护者（Windows TPM CNG 优先，回退 DPAPI；Linux tpm2-tools 优先，回退会话密钥环）封存，只在 resolve 时解封；无保护者可用则拒绝挂载，绝不落明文。