密钥经 Fernet 加密存储于服务器（data/secrets.enc），不入库、不进 git；保存后需重启消费进程（live / monitor / arb）生效。响应仅回显掩码，明文不离开服务器。