存储加密：K8s静态数据加密与KMS集成
资产识别
策略设计
准入执行
监控审计
持续修复
风险提示：只做上线前检查，缺少持续审计、策略执行和修复闭环