feat: resolve auth profiles through secret ids

docs/admin-api.md

@@ -147,7 +147,7 @@
 - `POST /secrets` принимает metadata и plaintext value, но create-response возвращает только metadata;
 - `GET /secrets` и `GET /secrets/{secret_id}` возвращают только metadata, `kind`, `status`, `current_version`, `created_at`, `updated_at`, `last_used_at` при наличии;
 - `POST /secrets/{secret_id}/rotate` создает новую secret version;
-- `DELETE /secrets/{secret_id}` в secret foundation удаляет secret без reference checks; валидация ссылок добавляется в `feat/auth-profile-secret-resolution`;
+- `DELETE /secrets/{secret_id}` отклоняется, если secret все еще используется `AuthProfile`;
 - `AuthProfile.config` хранит ссылки на `secret_id`, а не placeholder-строки `${secrets.*}`.
 
 ### 5.6. Agents