信封加密避免明文配置提交

敏感配置项交给信封加密处理，是当前防范代码仓库明文泄露最实用的安全手段，其核心思路是用少量主密钥保护海量数据密钥，从根源上平衡安全性与运维成本，为什么“改配置文件后缀”救不了你的密钥很多团队处理敏感配置的第一步,是修改文件扩展名、删除线上日志、甚至大范围重置密码，这些动作往往只能带来短暂的心理安慰，改后缀不等于……