簽章金鑰保管：從個人筆電到受控保管庫

我們在台灣多家產品團隊的稽核中，仍常見正式簽章材料存放在個人環境，或以共享雲端資料夾流傳。這種做法短期方便，卻讓輪替、撤銷與稽核軌跡幾乎無法成立。

較穩妥的路徑是將簽章作業集中到受控建置節點，金鑰進入保管庫，發布需雙人覆核或分開的核准角色。緊急熱修也不應成為永久例外通道。

遷移時不必一次到位：可先盤點現有金鑰持有人、建立撤銷演練，再逐步把正式發布收斂到單一受控路徑。