Secrets加密与管理：SOPS与Sealed Secrets

Secrets加密与管理：SOPS与Sealed Secrets概览将密钥纳入 Git 管理需避免明文暴露。SOPS 与 Sealed Secrets 提供端到端的加密与解密流程。技术参数（已验证）SOPS：支持 KMS/PGP/Age 等后端对文件字段加密；客户端侧解密使用。Sealed Secrets：控制器使用集群密钥对密文解封，仓库中仅存可公开的密封件。集成：与 GitOps 流程集成，实现声明式发布与密钥轮换。实战清单严禁在仓库存储明文密钥；使用密钥轮换与审计。为不同环境维护独立密钥后端与权限。