2. 安全存储需求分析：数据安全生命周期、存储安全威胁模型、合规性要求

做安全存储，第一步不是选算法，也不是调参数。而是搞清楚一个问题：你到底要保护什么？

我见过不少团队，上来就搞 SM2 签名、加密，结果部署后发现密钥管理一团糟，或者合规审计过不了。说白了，需求分析没做透。

这一章，我们就从三个维度把需求拆清楚：数据安全生命周期、威胁模型、合规性要求。这三件事搞定了，后面的架构设计才有根。