支持OSS托管加密

backend/.env.prod.example

@@ -111,8 +111,8 @@ BACKUP_OSS_URI=oss://hfb-backup
 # 客户端加密密码短语（独立保管，与业务密钥一同纳入 KMS/密码管理）。
 # 生成方式：openssl rand -hex 32
 BACKUP_PASSPHRASE=change-to-random-backup-passphrase
-# OSS 服务端 KMS 加密 Key ID，备份脚本强制使用，不可留空。
-BACKUP_KMS_KEY_ID=change-kms-key-id
+# 可选：自有 KMS Key ID。留空时 Bucket 必须开启“OSS 完全托管”服务器端加密。
+BACKUP_KMS_KEY_ID=
 # XtraBackup 专用 MySQL 账号，部署脚本会幂等创建并授予最小备份权限。
 BACKUP_MYSQL_USER=hfb_backup
 # 生成方式：openssl rand -hex 24。不要和 MySQL 应用账号或 root 密码复用。