缩小爆炸半径的常见手段包括权限最小化、凭证隔离和短生命周期。