EmbedVault

凭证、客户端密钥与上游真实用量，收拢在同一个可审计的 embedding 边界内。