Helm 部署

helm install spendguard ./charts/spendguard \
    --set postgres.existingSecret="spendguard-postgres-urls" \
    --set secrets.tls.existingSecret="spendguard-tls" \
    --set secrets.bundles.existingSecret="spendguard-bundles"

前置條件（PKI Secret 格式、bundle Secret 格式、webhook HMAC secret，以及 Postgres URL Secret 的 key）請參考 charts/spendguard/README.md。

POC 限制：

• sidecar / outbox-forwarder / ttl-sweeper 預設強制 replicas=1。詳見 POC vs GA gates。
• Migration job 只是個 placeholder；ledger + canonical 的 SQL migration 請用你慣用的工具（sqitch / flyway / golang-migrate）自行套用。