进程环境属于运行时元数据，特权检查和诊断流程可能会将其暴露。

环境变量会自动使用唯一密钥加密令牌。

服务永远无法读取通过环境提供的值。

令牌会从无关文件继承 0600 权限模式。