密钥轮换是指定期或按需更换加密密钥、API令牌或凭证的做法，其核心逻辑是限制单个密钥的生命周期以降低泄露后的暴露窗口。