凭证轮换（Rotation）指定期或按事件触发更换密钥/令牌的机制，理想轮换应自动化。