auth:
  password_cipher:
    enabled: true
    key_id: ops-password-rsa-oaep-v1
    # 建议与租户端使用不同私钥。复制本文件为 ops-config.local.yaml，
    # 所有 ops-api 副本必须读取同一份私钥；不要提交生产私钥。
    # 留空时应用会生成单进程临时私钥，只适合本机单副本试跑。
    private_key_pem: ""