#kms

把 PII 字段加密之后，等值查询从 0.05ms 变成 32 秒：字段级加密三种实现路径的工程边界

用 PostgreSQL 17 + pgcrypto 在 10 万行表上实测字段级加密的真实代价，对照 MongoDB Queryable Encryption 与 AWS DB-ESDK 的能力边界，给出选型与落地清单。