envrcctlをTouchID / Apple Watch対応に

envrcctlを、exec / inject / secret getする時に、TouchIDもしくはApple Watchによる認証を必須にするセキュリティ強化を入れた。

Zedを調べていて、AIエージェントがenvrcctlを利用できる可能性があることに気づいたから。

envrcctlでexecするとmacOSではダイアログが出るので、Apple Watchで承認する、と。