用途：为 .NET 应用提供云无关的密钥与敏感配置管理，覆盖从本地开发到生产部署的完整生命周期，强调密钥绝不进入源码仓库或任何提交到版本控制的文件。
主要能力：本地开发使用用户机密，通过 dotnet user-secrets init、set、list、remove、clear 管理，存储在用户配置目录的 secrets.json 中，结构同 appsettings.json；生产使用环境变量，遵循配置优先级（appsettings.json、appsettings.{Environment}.json、用户机密、环境变量、命令行参数），用双下划线 __ 映射配置节，可加前缀避免冲突；支持容器环境通过 environment 与 env_file 注入，禁止把密钥写入镜像；提供 IConfiguration 强类型绑定模式，用 Options 类配合 [Required]、[MinLength] 等数据注解与 ValidateDataAnnotations、ValidateOnStart 快速失败；支持密钥轮换，使用 IOptionsMonitor<T> 读取运行时最新值，双密钥验证实现零停机轮换，并通过 IHostedService 审计配置变更；介绍托管标识作为生产最佳实践，用平台身份认证替代密码连接字符串。
使用方式：按环境选择机制——本地用用户机密，CI/CD 用管道变量注入环境变量，预发与生产用环境变量或保管库；代码中始终通过 IConfiguration 或 IOptions<T> 解析密钥，Options 类必须使用 { get; set; } 而非 init。
适用场景：.NET 8.0+ 应用的本地开发、CI/CD、容器与云上生产部署，尤其是需要密钥轮换和免密钥认证的服务间通信。
限制：不覆盖云厂商专用保管库服务（Azure Key Vault、AWS Secrets Manager、GCP Secret Manager），也不涉及认证授权实现与加密算法选择；用户机密未加密，仅适用于开发；环境变量对同用户下所有进程可见，多租户容器应使用容器级隔离。资料未提供具体收费、价格或效果数据。