在 Microsoft 365 中，管理员同意（admin consent）机制会让应用在租户内获得持久化权限，撤销需要租户管理员主动操作，这拉长了暴露窗口。