pub fn serializar_segredo(plaintext: &str) -> ResultadoSshCli<String>Expand description
Serializa um segredo para TOML: cifra se houver (ou auto-criar) chave; senão plaintext.
Segredo vazio nunca vira blob sshcli-enc (GAP-SSH-EXP-001): export redacted zera
senhas e deve gravar "" legível, não ciphertext de string vazia (que engana import
em outra máquina sem a master-key e finge “secret present”).