Secrets 一元管理チャート secret-manager v0.1.0 を実装

クラスター横断で使う認証情報を1チャートで管理し、複数ネームスペースへ
同一 Secret として配布する仕組みを実装。

- distribution: namespaces への複製 / kubernetes-reflector 自動同期 /
  stakater-Reloader 連携を選択可能
- common: namePrefix・共通ラベル/アノテーション・immutable
- mail.providers: SMTP/IMAP/POP3 のサーバ情報 + パスワードを一元管理。
  source 可能な smtp.env と任意の msmtprc スニペットを Secret に同梱
- api.credentials: 任意のキー/値集合を Opaque Secret 化（envFrom 向け）
- generic.secrets: 任意 type（dockerconfigjson / tls / basic-auth 等）
- values.schema.json による厳格バリデーション
- examples/（Gmail・M365・SendGrid・SES・Mailgun・reflector）
- .gitea/workflows/helm-release.yaml で Package Registry へ自動発行
- README.md にセキュリティモデル・values リファレンス・参照方法を記載
- 平文資格情報の混入防止に .gitignore を整備

examples/reflector.values.yaml

@@ -0,0 +1,35 @@
+# =========================================================================
+# kubernetes-reflector を使った自動同期の設定例
+# -------------------------------------------------------------------------
+# 前提: クラスターに emberstack/kubernetes-reflector が導入済みであること。
+#   helm repo add emberstack https://emberstack.github.io/helm-charts
+#   helm upgrade --install reflector emberstack/reflector -n kube-system
+#
+# この方式では Secret はリリース先ネームスペースにのみ作成され、
+# namespaceRegex に一致する全ネームスペースへ reflector が複製・追従する。
+# 新しいネームスペースが増えても values を書き換える必要がない。
+# =========================================================================
+
+distribution:
+  # reflector 使用時 namespaces は無視される（ソースはリリース先のみ）
+  namespaces: []
+  includeReleaseNamespace: true
+  reflector:
+    enabled: true
+    # 本番系ネームスペースにのみ配布する例
+    namespaceRegex: "prod-.*|shared-services"
+  reloader:
+    enabled: true
+
+mail:
+  providers:
+    gmail:
+      enabled: true
+      smtp:
+        host: "smtp.gmail.com"
+        port: 587
+        security: "starttls"
+        username: "no-reply@your-domain.com"
+        password: "REPLACE_VIA_--set"
+        from: "no-reply@your-domain.com"
+      renderMsmtprc: true