演变时间线 | 希曼日记

一场从「选工具」开始、以「发现流程缝」结束的演变。问题形态变了四次：工具选型题 → 架构题 → 工程题 → 流程题。

第一幕 · 选型题（2026-08-17）

最初的问题：「读这篇六层堆栈文章，结合单人开发、本地虚拟机、内网穿透、强依赖代理的环境，我需要什么样的 GitOps？」

答案是六层裁剪：L1/L2 已建成（GitHub Actions + Helm + TCR 变体）；L4 应用侧已闭环、平台侧是最大缺口；L3 是负资产（公开仓明文）；L5/L6 跳过或等触发条件。排序：P0 密钥，P1 平台纳管。见 GitOps 六层堆栈。

问题演变为：「Sealed Secrets + 私钥备份和 Vault 的区别是什么？能否在线上服务器的 Docker 里装 Vault？SOPS + age 又是什么？」——本质是在问密钥的真相源应该住在哪里。见密钥方案对比。

拍板「L3 换成线上 Vault，直接实施」。当日完成部署与端到端验证（轮换传播 18 秒）。见 Vault 线上部署与硬化与 ESO 接线。

四成员 AgentTeams 审查（改动清单 / 性能 / 安全 / 产品影响），随后两批执行：提交推送、filter-repo 历史重写、三条 P1 硬化、demo 清理、前后快照、明文迁移（见 msdnmm 密码家族清理）。审查最准的一句：「机制可信但承诺半空——最高风险是全部改动未提交」。

GitOps 断链：ArgoCD 零 Application，集群回到手工驱动。仓库修好了，断在「重装 → 重接线」没人负责。见 GitOps 断链与重接前置。