Chars

SecureString 本身不能直接用于 XML 序列化或写入，因为它不提供明文访问（这是其安全设计的核心），而 XML 操作（如 XmlSerializer、XElement、XmlDocument）都需要字符串内容。因此，“将 SecureString 安全地用于 XML” 的本质不是“把 SecureString 直接塞进 XML”，而是：在**必须与 XML 交互的环节中，最小化明文暴露时间，并确保敏感数据（如密码、密钥）不以普通字符串形式长期驻留内存**。