“应用配置与密钥分离”完成后，不能仅凭操作成功提示判断结果。本页给出验收依据和容易漏掉的异常。
通过标准
应用能运行，未授权账号无法读取密钥，日志和下载目录没有明文凭据。
结果判读依据
配置文件可包含普通参数与敏感凭据，两者应按访问范围管理，不能随构建产物公开发布。 工单描述连接问题时只提供脱敏主机和错误类型。
避免误判
删除 Git 当前版本的密钥不会自动删除历史泄露，泄露过的密钥需要轮换。
环境与操作范围
把发布版本、配置、持久化数据和工作进程分别登记。验证尽量先在隔离环境完成；停止或重建生产实例前确认在途任务及数据写入状态。
