配置漂移

背景 最近做了一次内部服务的安全审计复盘，发现一个挺魔幻的现象：安全团队半年前推下去的基线清单（TLS 1.2+、禁用弱哈希、关闭调试端口、密钥不落明文日志、外部依赖白名单等），在 20 个服务里有 7 个"部分达标"。问下去原因，不是有人