Backup Criptografado

Proteção completa de credenciais e configurações sensíveis.

Arquivo

secrets/hermes-secrets.tar.gz.enc   ← AES-256-CBC + PBKDF2

Arquivo	Conteúdo
`env.txt`	Variáveis de ambiente (.env completo)
`docs/*`	Todas as chaves de API (Google, GitHub, Cloudflare, etc.)
`auth.json`	Tokens OAuth do Hermes
`google_token.json`	Token Google Workspace
`gcloud_tts_provider.py`	Script TTS (contém chave Google Cloud)
Chaves SSH	Acesso aos servidores

./decrypt.sh
# Informe a chave HEX 256 quando solicitado

Armazenado em RafAdmin/hermes-brain (este vault) na pasta secrets/. A chave HEX 256 está salva como GitHub Secret HERMES_BACKUP_KEY.