部署与配置管理专项测试

敏感配置（如数据库密码、API密钥）应该存储在环境变量或加密的配置文件中，而不是直接写入代码或普通配置文件。

生产环境的敏感配置变更应该有审计日志记录，包括谁修改了什么配置、修改时间等信息。

应用启动时应该验证必要的配置项是否存在，缺少关键配置时应立即报错退出，而不是继续运行导致运行时错误。

热重载工具（如Air）适用于开发环境，但在生产环境应该使用稳定的编译版本，而不是实时热重载。

Gin应用中区分开发、测试、生产环境最常用的方式是什么？

使用SOPS工具加密配置文件的原理是什么？

使用Viper配置管理库时，如何为不同环境加载不同的配置文件？

在Gin中间件中使用配置值的推荐方式是什么？

Air热重载工具的配置中，exclude_dir参数的作用是什么？

开发Gin应用时，实现代码修改自动重新编译运行的常用工具是什么？

在Gin应用中，数据库密码等敏感信息最安全的存储方式是？

以下哪个文件应该被添加到.gitignore中，避免敏感配置泄露到代码仓库？

Gin应用日志记录中，如何防止敏感配置信息泄露？

生产环境部署Gin应用时，以下哪些是处理敏感配置的安全实践？

Air热重载工具默认监控哪些文件类型的变化会触发重新编译？

使用Viper配置管理时，以下哪些方式可以覆盖配置值？

使用Viper绑定环境变量时，调用viper.____________()会自动读取所有环境变量，使用viper.SetEnvPrefix("APP")设置前缀后，database.host配置会绑定到环境变量____________。

Air热重载工具的配置文件名为____________，默认放置在项目____________，运行air命令时会自动读取该配置。

使用HashiCorp Vault管理敏感配置时，应用通过Vault____________获取Secret，Secret存储路径如secret/data/database，获取的值通常使用____________方法设置到应用配置中。

使用SOPS加密配置文件，加密命令为____________ --kms <key-id> config.yaml，解密命令为____________ config.yaml。