密钥管理

服务器安全

API Key 不是配置项，而是可转让的身份：个人项目秘密管理实战

从 .env、日志、备份到 AI 上下文，重新理解秘密的生命周期。