接入 OpenBao 受鉴权监控并修复快照续期 (#162)

Co-authored-by: panxiao81 <[email protected]>

infrastructure/openbao/terraform/policies/metrics.hcl

@@ -0,0 +1,4 @@
+# 不含秘密读取或管理权限；默认 policy 只用于自身 token 续期等通用能力。
+path "sys/metrics" {
+  capabilities = ["read"]
+}