变更内容: - hk_ecs.pem -> config/hk_ecs.pem - rotation.yaml: key_path路径更新为 config/hk_ecs.pem 理由: - 配置文件统一归档到config目录 - 便于管理和权限控制