auth:
  password_cipher:
    enabled: true
    key_id: login-password-rsa-oaep-v1
    # 多 Pod / 多容器部署必须使用同一把私钥。复制本文件为 config.local.yaml，
    # 再粘贴完整 PEM；不要提交生产私钥。留空时应用会生成单进程临时私钥，
    # 只适合本机单副本试跑，不适合多副本生产。
    #
    # 生成示例：
    #   openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out login-password-rsa.pem
    private_key_pem: ""