日常运维不应直接持有集群管理员权限，按需临时提权、用完即收，能把“一枚令牌失守=全盘失守”降级为局部影响。