代理使用的凭证每次使用都应留下记录（哪个秘密、何时、用于哪个任务），没有日志的凭证授权等于放弃事后发现异常的机会。