密钥与配置管理（Secrets & Configuration）

参考来源：HashiCorp Vault 文档、AWS Secrets Manager 文档、12-Factor App、NIST 密钥管理指南、External Secrets Operator 文档。

适用场景

• 应用密钥管理（数据库密码 / API Key / Token）
• 配置中心设计（多环境配置分发）
• 密钥轮换策略
• CI/CD 中的 secrets 注入
• Kubernetes Secrets 管理
• 证书生命周期管理
• 合规审计（谁在何时访问了什么）

核心原则