钥匙串并非万能：一旦本机账户被攻破，攻击者仍可能以当前用户身份调用钥匙串，因此需配合最小权限 IAM 用户和定期轮换访问密钥。