- 添加 JWT_SECRET_KEY_OLD 配置项支持双密钥平滑迁移 - 添加 SECRET_ROTATION_DAYS 配置项(默认90天)提示轮换周期 - 创建 docs/KEY-ROTATION.md 密钥轮换操作指南文档 - 包含完整的轮换流程和注意事项