| 命令 | age-keygen 生成密钥；age -r 公钥加密；age -d -i 私钥解密 |
|---|---|
| 特点 | X25519 公钥加密、无选项地狱、流式处理 |
| 集成 | SOPS 支持 age 接收方；CI 中私钥用受保护变量注入 |
示例
示例
age-keygen -o key.txt
age -r age1... -o secrets.age secrets.txt
age -d -i key.txt secrets.age > secrets.txtage 本身不做访问管理与轮换：多环境场景把密钥托管与审计交给上层平台。