强制信任与透明度:开源 Azure 集成 HSM 笔记