Как ограничивается доступ сервисов к секретам других сервисов?

Используйте отдельные идентичности сервисов и политики минимальных прав на конкретные секреты.

Разделяйте окружения, контролируйте выдачу токенов и ведите аудит доступа; знание пути секрета не должно давать право его читать.