infrastructure/secrets.enc.env (SOPS/age, dotenv) wird SOT; .env.production bleibt server-eigen/gitignored (war vorher GAR NICHT ignoriert — Loch geschlossen) und wird von deploy.sh (sops -d) erzeugt. Roundtrip verifiziert. Fleet-Standard: mana/docs/SECRETS_MANAGEMENT.md. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| .env.production.example | ||
| docker-compose.production.yml | ||
| secrets.enc.env | ||