feat(deploy): 补齐凭据加密接入迁移和密钥备份恢复

首次安装默认生成独立加密密钥，更新旧部署保留原配置，通过显式开关进入迁移窗口。增加生产迁移包装入口和完整密钥环备份恢复工具，并说明旧镜像升级、严格迁移、轮换及还原流程。已通过 Bash 安全环境及密钥备份回归；对应 PowerShell 5.1 和 7 脚本已在 Windows 原生环境各通过 49 项验收。宁波服务器验收尚未执行。
2026-10-12 22:24:16 +08:00
parent f59dd33097
commit 5cff1041a9
15 changed files with 563 additions and 0 deletions
@@ -0,0 +1,12 @@
+.env
+
+# 私有部署密钥、恢复副本与数据库/队列归档
+.env.*
+*.env
+!.env*.sample
+.env.pre-credential-restore.*
+*.credential-keys.*
+data/credential-migration/
+data/credential-recovery/
+data/backups/
+data/restores/