實體主機維運，主題分類整理

以 LoadCredential 將金鑰交給專用服務帳號，建立不輸出敏感值的檢查程式，並驗證權限邊界、原子輪替與失敗復原。

以 AlmaLinux 9 的 httpd 自訂目錄為例，定位 AVC 拒絕、修復持久化檔案標籤，並確認服務恢復後仍保有存取邊界。