Systemd encrypted credentials still need a process boundary

本文說明 Systemd 加密憑證雖能避免在磁碟上留下明文，但服務啟動後仍需自行控制記憶體與子程式，否則憑證可能被洩露。 - 加密方式：使用 LoadCredentialEncrypted= 讀取並解密憑證，透過 ${CREDENTIALS_DIRECTORY} 傳給服務。