# KBX Secret Management v22

Secret 예:
- PostgreSQL connection string
- KRX `AUTH_KEY`
- OPENDART `crtfc_key`
- KIS appkey/appsecret
- Telegram bot token/chat id

원칙:
- Source repo / generated manifests / screenshots / telemetry / AI context에 저장하지 않는다.
- 환경변수, .NET User Secrets(개발), 조직 Secret Store를 사용한다.
- 로그에는 key 이름과 상태(present/missing)만 기록하고 value는 기록하지 않는다.
- Provider가 disabled이면 해당 Credential을 필수로 요구하지 않는다.
- Rotation은 애플리케이션/Provider 정책에 따라 restartRequired 여부를 따른다.
