真正要命的组合不是『权限太大』，而是『权限太大 + 永不过期 + 无人监控』；最小权限原则只解决了『能做什么』的静态问题。