2026.04.24 用 ActiveSupport::MessageEncryptor 加密 per-tenant API key Encrypt tenant secrets at rest without extra gems ↗