技术实战 WorkBuddy 部署器：磁盘 token 被客户端加密之后，脚本怎么自救 WorkBuddy 桌面端 2026-09-23 起把磁盘上的 AT/RT 换成了 AEAD envelope，磁盘上再也读不到明文；当时那份部署脚本把 dict 静默 str() 成字符串写进 Secret，CI 连挂 4 天。本文给出现在两条取凭据的路径、7 轮实测挖到的真问题，以及给上游脚本打 4 处幂等补丁的做法。