SPIFFE 工作负载身份：替代长期密钥的服务间认证方案

用可轮换的工作负载身份和短期 SVID 建立服务间 mTLS，逐步迁移硬编码密钥和共享账号。