feat: add secrets-mcp-local gateway (proxy, unlock cache, plaintext tool gate)

crates/secrets-mcp/CHANGELOG.md

@@ -1,5 +1,11 @@
 本文档在构建时嵌入 Web 的 `/changelog` 页面，并由服务端渲染为 HTML。
 
+## [0.5.28] - 2026-04-12
+
+### Added
+
+- 工作区新增 **`secrets-mcp-local`**：本地 MCP gateway（`secrets-mcp-local` 二进制），在解锁后缓存 `Authorization` + `X-Encryption-Key` 并代理至远程 `/mcp`；可选默认拦截 `secrets_get` / `secrets_export` / `secrets_env_map`（`SECRETS_LOCAL_ALLOW_PLAINTEXT_TOOLS`）。
+
 ## [0.5.27] - 2026-04-11
 
 ### Added

crates/secrets-mcp/Cargo.toml

@@ -1,6 +1,6 @@
 [package]
 name = "secrets-mcp"
-version = "0.5.27"
+version = "0.5.28"
 edition.workspace = true
 
 [[bin]]