禁止出现 username、password 等敏感字段名，更不能出现明文密码。这种规则虽然出发点是安全，但却给开发带来了不少困扰： 字段名被屏蔽，程序无法读取 值不能加密，容易泄漏 改配置影响启动，难以排查 自定义字段名 + 值使用国密 SM4 加密 + 启动监听器解密还原 项目结构 ...