自托管越做越深，有个问题会越来越扎眼：各种数据库口令、API 密钥、访问令牌、TLS 私钥散落在了配置文件、环境变量、脚本和 Git 历史里，谁拿到了某台机器就能翻出一串密码。大家都说"别把密钥写进代码"，但到底把密钥放哪里、怎么轮换、怎么控制谁能看，往往是模...