| 架构 | 业务 -> 签名服务（鉴权与策略）-> KMS/HSM 内完成签名 |
|---|---|
| 控制手段 | 调用方认证、限流、内容策略、完整审计 |
| 收益 | 密钥访问面收敛；轮换只需在服务内完成 |
调用链示意（文本）
调用链示意（文本）
client -> sign-service (authN/authZ, rate limit, policy)
-> HSM/KMS (key never exported)
-> signature returned to client签名服务本身成为高价值目标，需要按核心系统标准做加固、监控与变更管理。