Chiguyong af9cb9496c feat(deploy): U5 — K8s Helm Chart + Sealed Secrets + 离线安装包 ... U5 产出政企生产级 K8s 部署 artifacts： Helm Chart — deploy/helm/agentkit/ 含 Chart.yaml + values.yaml + 8 个 templates（deployment/service/ingress/configmap/sealed-secret/ external-secret/serviceaccount/_helpers）。 values.yaml 显式列出 10 个 secret slot（KTD-4）：JWT 签名密钥 / API Key / DB 凭据 / IDP 签名证书 / 第三方 API Key / TLS 服务器证书 / mTLS 客户端证书 / KMS-HSM PIN / OTel exporter token / Redis-PG 密码。 Sealed Secrets + External Secrets Operator 双模板，禁用 plain Kubernetes Secret + Git 提交。serviceaccount 配置 projected token 注入支持 KMS/HSM workload identity。 离线安装包 — build-images.sh 构建镜像 tarball + package-chart.sh 打包 chart tarball + install.sh 离线安装， 覆盖原生 K8s 1.28+ / Helm 3.x。 运维文档 — k8s-install.md 部署指南 + key-rotation-runbook.md 密钥轮换 runbook（10 slot）+ secret-inventory.md 密钥清单。		2026-07-06 07:21:41 +08:00
..
scripts	feat(deploy): U5 — K8s Helm Chart + Sealed Secrets + 离线安装包	2026-07-06 07:21:41 +08:00
Makefile	feat(deploy): U5 — K8s Helm Chart + Sealed Secrets + 离线安装包	2026-07-06 07:21:41 +08:00