安全政策 部署配置中的 token、cookie、账号、代理凭据、私有 registry 凭据和生产 values 都按 secret 管理。 示例文件只使用占位值或虚构值。涉及生产环境的 values、日志、镜像导入产物和渲染后的 Secret 清单保存在仓库外。