传统上机器身份凭证由运维手工管理，普遍存在权限过大、长期不轮换、离职不回收等问题，已成为攻击者的重点目标。