用途
secrets-rotation 用于实现凭据、API 密钥、证书和加密密钥的自动化轮换策略，支持零停机部署与全面的审计日志记录。它帮助管理密钥的完整生命周期，并满足合规与安全事件响应需求。
主要能力
- 自动化密钥轮换，覆盖 API 密钥、数据库凭据、TLS/SSL 证书、加密密钥等类型。
- 零停机部署，配合宽限期（grace period）实现平滑切换。
- 全面的审计日志记录，保留轮换审计轨迹。
- 提供参考实现：Node.js Secrets Manager with Rotation、Python Secrets Rotation with Vault、Kubernetes Secrets Rotation。
- 内置密钥生成示例，例如使用 crypto.randomBytes 生成 API 密钥，以及生成强密码的字符集方案。
使用方式
技能提供最小可运行示例，以 Node.js 的 secrets-manager.js 为例：通过 AWS SDK 初始化 SecretsManager（使用 AWS_REGION 环境变量），维护 rotationSchedule 映射，并提供 generateSecret(type, length) 方法按类型生成密钥。完整实现参见 references/ 目录下的参考指南。
适用场景
- API 密钥管理
- 数据库凭据
- TLS/SSL 证书
- 加密密钥轮换
- 合规要求
- 安全事件响应
- 服务账号管理
最佳实践
应做：自动化轮换；使用宽限期；验证新密钥；维护轮换审计轨迹；实现回滚流程；监控轮换失败；使用托管服务（如 AWS Secrets Manager）；测试轮换流程。
不应做：硬编码密钥；共享密钥；跳过验证；无宽限期轮换；忽略轮换失败；将密钥存入版本控制。
限制
资料未提供具体的收费、价格、平台支持范围、性能指标或效果数据，暂未提供。