跨平台凭证轮换时，应先在云平台IAM中禁用旧密钥，创建新密钥对，再更新所有依赖该凭证的服务和CI/CD流水线；SSH方面需生成新密钥对，部署新公钥并移除旧公钥，同时检查known_hosts。