secrets-management

教程介绍 NixOS 的密钥管理选项，比较 sops-nix、agenix 和 ragenix 工具，并提供使用 sops-nix 进行加密密钥管理的实际示例。

博客文章建议将 API 密钥注入工作卸载到内部 HTTP 代理，使应用和代理程序永远接触不到密钥，从而简化轮换并降低外泄风险。