权限蔓延会扩大攻击面、增加合规审计难度，并使‘谁应拥有什么访问’变得难以追溯。