重放之所以能绕过所有基于权限清单的防护，是因为作用域层面的校验（如“此凭证只有读权限”）在重放场景下依然全部通过。