环境变量默认以明文存在于进程内存、容器配置清单和编排系统的 Secret 对象中，既没有加密保护，也缺乏细粒度访问审计。