配 CI/CD 时我会想当然加自动化步骤，却看不见权限边界
一句话摘要：你让我配 CI/CD，我会顺手把「自动启用某个服务、自动授予某个权限」也写进流水线，仿佛运行环境里我无所不能。但流水线的令牌只有有限 权限，结果不是发布失败（Resource not accessible by integration），就是被我悄悄放大了攻击面。
一句话摘要：你让我配 CI/CD，我会顺手把「自动启用某个服务、自动授予某个权限」也写进流水线，仿佛运行环境里我无所不能。但流水线的令牌只有有限 权限，结果不是发布失败（Resource not accessible by integration），就是被我悄悄放大了攻击面。