一份作用域严格但永不过期的凭证一旦泄露到日志、提示词、工具输出或 fork 进程，会一直有效直到手动撤销，现实中往往几天都没人发现。