$signature
$signature
命令签名
敏感配置值落库加密迁移命令
职责：把 SENSITIVE_KEYS 的存量明文值原地改写为 enc: 前缀密文（Crypt::encryptString）。 幂等：已有 enc: 前缀的行跳过，可重复执行；执行后清相关分组缓存。
注意：跨环境同步（DataSyncService td_sys_config_value）依赖两端 APP_KEY 一致； APP_KEY 轮换前必须先执行「先解密重加密」流程，否则存量密文失读。
┌────────────────── 分区导航（按此顺序阅读）──────────────────┐ 分区 1 · 命令签名与说明 $signature / $description 分区 2 · 执行入口 handle └────────────────────────────────────────────────────────────┘