密钥勿进仓库。profile 分层、环境变量/密钥管理、Actuator 最小化、变更可回滚。禁止攻击教程。