权限最小化要求每个工具使用独立的、作用域受限的凭证，而非一个覆盖全部服务的宽泛OAuth token，因为后者一旦泄露攻击面等同于整个集成集合。