用途：把密钥管理平台集成进应用与基础设施，覆盖 HashiCorp Vault、AWS Secrets Manager、GCP Secret Manager、Azure Key Vault，生成认证配置、访问策略、密钥轮换计划以及运行时安全获取凭据的代码模式。
主要能力：清点数据库凭据、API 密钥、TLS 证书、OAuth 令牌等密钥；按应用、环境、密钥类型组织存储结构；生成最小权限访问策略；配置 Kubernetes 服务账号、IAM 角色、Workload Identity 等认证方式；实现启动时 SDK 调用、Vault Agent 边车注入或 CSI 驱动挂载；设置自动轮换与通知；移除硬编码密钥；监控访问失败、轮换失败与未授权访问。输出包括 Vault HCL 或 IAM JSON 策略、认证配置、应用代码片段、轮换配置、External Secrets Operator 或 CSI SecretProviderClass 清单。
使用方式：需先具备可访问的密钥管理器实例、已认证的云 CLI 或 Vault CLI（vault、aws、gcloud、az）、创建密钥与策略的权限、明确各组件所需密钥，以及应用与密钥管理器端点间的网络连通性。
适用场景：Kubernetes 部署中注入数据库凭据、为 RDS 密码配置定期轮换、用 Workload Identity 替换硬编码 API 密钥等。
限制：资料未提供具体收费、价格、平台支持范围与效果数据；错误处理涵盖权限拒绝、令牌过期、密钥未找到、轮换失败、连接被拒等情形，需按对应策略或网络配置排查。