密钥该多久轮换一次

先把判断放在前面：定期轮换能降低泄露后的影响窗口，但要注意轮换期间的兼容。

1处理顺序

1. 建立密钥清单：Admin token、Storefront token、webhook secret、第三方密钥。
2. 每 6–12 个月轮换一次，人员变动时立即轮换。
3. 轮换采用「新旧并存 → 切换 → 停用旧」的过渡方式。
4. 密钥存密钥管理服务，不要写在代码或配置文件里。
5. 记录轮换时间与操作人。