测试环境不是法外之地

测试库泄露同样可能牵出真实用户数据。为每个环境生成独立强密码，并写入团队密码库，是最低成本的安全习惯。

怎么生成更合适

长度建议 16 位以上，包含大小写、数字与符号。一次生成多组，分别用于开发、预发、演示环境。生成后立即复制到密码管理器，不要长时间停留在浏览器页面。

别把 Base64 当加密

配置里偶尔会看到 Base64 字符串，那只是编码。真正的密钥仍需安全存储与权限隔离。