# Testgegenstand: statischer Key im Klartext statt ${VAULT:...}-Platzhalter.
# Der Guard muss rot abbrechen — auch Beispiel-/Fake-Werte zählen als Secret.
wetter-service:
  type: remote
  url: https://mcp.example.az.local/wetter
  headers:
    Authorization: Bearer sk-live-a1b2c3d4e5f6
  enabled: true