config-secret-governance-cn

用于应用配置、环境变量、API 密钥、数据库口令、证书、加密材料和机器身份的分类、存储、分发、注入、轮换、撤销与审计，也用于排查密钥进入代码库、日志、镜像或构建产物、开发测试共用凭据、权限过大、轮换导致中断和泄露后的处置。先盘点资产与使用者，区分普通配置、敏感配置和密钥，再设计引用式交付、最小权限、双密钥轮换、短期凭据、泄露响应和验证证据；不要求用户粘贴真实密钥，不把编码或遮罩当作加密。

模型生成摘要（rules/v1 · 2026-11-13 04:09）：用于应用配置、环境变量、API 密钥、数据库口令、证书、加密材料和机器身份的分类、存储、分发、注入、轮换、撤销与审计，也用于排查密钥进入代码库、日志、镜像或构建产物、开发测试共用凭据、权限过大、轮换导致中断和泄露后的处置
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-13 04:09	e0106649	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。