vault placeholder — Phase B.3 OK (Vaultwarden kommt in B.6)