Docker 环境安全实践（密钥管理）

在 Docker / Compose 环境中安全管理密钥（密码、Token、API Key）的三种方案：Docker Secrets、外部密钥管理器与 .env 文件防护，按推荐度从高到低整理。