零停机

【背景】 我负责 12 个微服务（Go + gRPC，跑在 3 节点自建 K8s 1.28，无云），服务间通信走 mTLS：CA 自签，每服务一对 RSA-2048 证书（CN=服务名），客户端与 sidecar 各自校验对端。安全基线要求

【背景】 我维护一个 Spring Boot 3.2 + Spring Security 6.3 的后端，鉴权走 JWT，签发与校验都用 jjwt 0.12.x，签名算法 HS256。当前实现是把一个 32 字节随机密钥塞在 "applic