KMS

现象或背景 最近帮几个团队做安全加固复盘，翻了一圈发现"密钥"这块几乎是重灾区——数据库密码、第三方 API key、签名密钥，散落在代码仓库、docker-compose、环境变量、配置文件里。有人把密钥写死在 config 里 comm

先说背景：最近帮几个团队做安全加固复盘，翻了一圈发现"密钥"这块几乎是重灾区——数据库密码、第三方 API key、签名密钥，散落在代码仓库、docker-compose、环境变量、配置文件里。有人把密钥写死在 config 里 commi