HashiCorp Vault 动态凭证与租户密钥治理（2025）
HashiCorp Vault 动态凭证与租户密钥治理（2025）一、租户与命名空间租户：以命名空间隔离租户；独立策略与路径（租户）。授权：最小权限策略，仅允许必要的读写路径。二、动态凭证与轮换动态凭证：为数据库/云服务签发短期凭证（动态凭证），自动过期。密钥轮换：定期轮换密钥与证书；记录版本与撤销
密钥
Crypto.getRandomValues：安全随机数与密钥材料
使用 `crypto.getRandomValues` 生成加密安全的随机数与密钥材料，避免使用 `Math.random` 等不安全来源，给出长度与类型建议。
Cosign无密钥签名OIDC声明治理（subject-issuer-时间窗）最佳实践
验证 Cosign 无密钥签名的 OIDC 声明与时间窗口，校验发行方与主体信息并与策略对齐，保障制品可信度。
