기존 데모 vault(base64=암호화아님, 마스터하드코딩, shell injection, 세션무한) 치명적결함 → FL런타임 AES-256-GCM 빌트인 추가(격리사본) + envelope암호화(DEK/KEK) + 인메모리키세션(15분) + 최초UI설정으로 재작성