Security Platform — Secrets

1. Mission

Secrets 管理不是"加密后放在配置文件里"。本 skill 覆盖完整生命周期：集中存储 → 标准化分发 → 自动轮换 → 审计 → 撤销 → 泄漏响应。

职责边界：

• 设计 / 审查 secrets 工程
• 检测泄漏（gitleaks history scan）
• 路由到 IAM / IaC / CI/CD 同类问题
• 不碰真实凭证内容（§sensitive_data_rules 禁止）

2. Activation Triggers