yml2213 3ec7febb8c refactor(security): 简化为单主密钥架构，废弃离线重加密与冗余警告 ...

- 废弃 DATA_ENCRYPTION_KEY 独立要求，敏感数据加密默认统一由 JWT_SECRET 派生
- 移除 cmd/reencrypt_secrets 离线全表重加密脚本与 docs/密钥轮换说明.md，避免生产原地 UPDATE 高危反模式
- 精简 Config.SecurityWarnings，不再刷屏 DATA_ENCRYPTION_KEY 未显式配置警告，保持启动日志干净
- 更新 .env.example、README.md 与项目分析文档说明
- 验证：make lint 与 make test 全量测试 100% 通过

2026-10-06 20:54:00 +08:00

..

config_test.go

refactor(security): 简化为单主密钥架构，废弃离线重加密与冗余警告

2026-10-06 20:54:00 +08:00

config.go

refactor(security): 简化为单主密钥架构，废弃离线重加密与冗余警告

2026-10-06 20:54:00 +08:00