OpenTofu 1.7 特性解读：状态加密与提供者函数

概述OpenTofu 1.7 明确引入状态加密与提供者定义函数的能力，提升企业级安全与扩展性；并在 CLI 与目录规范等方面进行改进。关键更新（已验证）状态加密：支持 `encryption` 框架与多种密钥/方法组合，提供迁移回退与强制启用选项（来源）提供者函数：允许 provider 定义并动态注册函数（示例 `provider::corefunc::str_snake`），降低外部脚本需求（来源）兼容与安全：修复若干安全与兼容问题，发布说明详列（来源）实践建议加密迁移：先备份状态，按官方示例逐步开启加密并设定回退策略可扩展：将常见字符串/数据处理下沉至 provider‑defined functions，统一团队用法参考与链接（验证来源）1.7 新特性文档（https://opentofu.org/docs/v1.7/intro/whats-new/）Releases 列表与修复项（https://github.com/opentofu/opentofu/releases）