全局配置只放运行时行为和策略,不放领域参数、DBC、密钥或车型标定。加载顺序建议为 default.yaml、环境 overlay、部署 Secret/环境变量;后加载项不得把平台安全上限放宽。
default.yaml