sops-mcp

请为一个 Node.js 服务创建 SOPS 加密的 secrets.yaml，包含 DATABASE_URL、JWT_SECRET 和 REDIS_URL 三个占位字段，使用 age 加密并给出推荐文件结构。

返回一个可用于项目的加密密钥文件结构或创建方案，不暴露任何明文敏感值。

请将现有的 SOPS 加密配置新增 STRIPE_API_KEY 和 SENTRY_DSN 两个字段，并保持原有 age 加密规则不变。

输出更新后的加密配置处理结果或修改步骤，确保新增机密仍以加密形式保存。

请为一个使用 Kubernetes 的团队设计 SOPS+age 的机密管理方案，包括文件命名、目录结构、环境区分和轮换建议。

给出一套安全的机密管理规范，便于团队在多环境中统一维护加密密钥文件。