AI / 编程与调试

配置中心里的明文密钥

配置中心人人可读，密钥混在普通配置里就等于全员可见

所有服务的配置都堆在 [配置中心或集群配置]，里面混着数据库口令和 [第三方] 的密钥。请给出分层方案：哪些配置可以明文、哪些必须走 [密钥管理服务]、启动时怎么注入而不落盘、本地开发怎么拿到测试用凭据。再说明怎么审计"谁读过这条密钥配置"。