密钥存储与轮换方案规划

原名：secrets-vault-manager

整理 Vault 或云密钥服务的权限、审计和轮换顺序，形成实施草稿。

中文 Skills 技能说明

公司有多套服务共用凭据时，应先搞清谁在用、怎样换。提供脱敏的服务清单、认证方式、权限和轮换约束，技能用 Python 工具辅助配置生成、日志分析与轮换规划，交付策略草稿和新旧凭据交接检查。Vault、KMS、云账号及费用另配，不需要把完整密钥交进对话。审计规则不等于安全认证；初始化、解封、授权、轮换、撤销和应急切换可能中断业务，须经负责人批准，并在隔离环境验证。

上游能力依据

上游原始适用说明：Use when the user asks to set up secret management infrastructure, integrate HashiCorp Vault, configure cloud secret stores (AWS Secrets Manager, Azure Key Vault, GCP Secret Manager), implement secret rotation, or audit secret access patterns.

上游 SKILL.md 主要章节（保留原文标题）：

• Overview
• When to Use
• HashiCorp Vault Patterns
• Architecture Decisions
• Auth Methods
• Secret Engines
• Policy Design
• Cloud Secret Store Integration
• Comparison Matrix
• When to Use Which

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Alireza Rezvani 与 claude-skills contributors

中文翻译

CEOFans翻译

许可证

MIT

上游来源

https://github.com/alirezarezvani/claude-skills/tree/27cfcd0fb0a41f60adffcbd5271fdf8839f86ed2/engineering/skills/secrets-vault-manager

适用范围

平台：linux、macos、windows；标签：安全与合规、密钥存储与轮换方案规划、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。