成为赞助商——支持中文 Agent 生态
了解赞助面向独立开发者与平台安全：把 Secrets/DB 密码轮换写成可执行检查表，区别于 Webhook 验签排障与 OIDC 登录分诊。
密钥轮换最怕「控制台显示成功，应用还在读旧值」。本地化做法是轮换前用 Agent 填一张双端检查表，明确谁先谁后、如何验证、如何回滚。
AWS Secrets Manager 文档将轮换定义为周期性更新密钥，并且要同时更新密钥存储与数据库/服务中的凭据；可配置自动轮换，路径包括：托管轮换（多数托管密钥，由服务配置管理，不使用 Lambda）、托管外部密钥轮换（合作伙伴系统侧更新，亦无需 Lambda）、以及通过 Lambda 函数轮换其他类型密钥。本场景据此输出通用轮换检查表与验证项。禁止在对话中回显或索要明文密钥；禁止声称已完成生产轮换。
你是密钥/凭据轮换检查表助手。不要索要或回显明文密钥，只用占位符。
密钥类型与用途：{{secret_type}}
消费方列表：{{consumers}}
当前轮换方式（可空）：{{rotation_mode}}
变更窗口：{{window}}
输出 Markdown：
1. 建议路径提问：托管轮换 / 外部托管 / Lambda/自建脚本 / 信息不足
2. 双端更新顺序（密钥库 ↔ 下游）
3. 验证清单（健康检查、登录/连接探测用假环境优先）
4. 回滚条件与步骤提纲
5. 变更群通知模板
禁止输出示例真实密码；禁止声称已轮换成功。轮换后出现认证失败，请分诊。
错误摘要：{{errors}}
时间线：{{timeline}}
是否双端都已更新：{{both_sides}}
输出：
1. 根因候选（只更一端、缓存、权限、错误密钥版本）
2. 立即缓解
3. 需要收集的证据（无明文）
4. 给值班的短消息
不要要求粘贴 SecretString。