Cifratura a busta dei segreti nei database (ADR-012): formato unico gx2 con AAD obbligatoria, DEK per servizio e azienda cifrate da una KEK nel KMS (Infisical KMS o chiave locale), lettura dei formati di oggi.