А в целом рекомендация - вставлять их в values в пайплайне, а не хранить в репо открытым текстом. Либо git crypt и прочие способы скрытия
я правильно понял, чарт лежит в репе рядом с исходниками, при билде докер-имеджа так же создается новый чарт с переменными из vault, верно?