临时权限最大的风险不是给得太多，而是给完忘了收。一次调试、一次代班、一次紧急放行，授权发出去就没人记得；三个月后，那个临时账号还在悄悄跑生产任务。权限必须自带保质期，到期自动失效，而不是等着人想起来去收。
某团队为排查故障给 Agent 开了数据库写权限，约定“用完就收”；故障修好后没人收回，半年后这台 Agent 在一次误判中批量改写了订单状态——权限早就过期，只是没人执行过期。
💡 记住：权限没有“永久临时”这回事——发出去的权限，要像借出去的钥匙一样，到期必须还回来。
你的系统里，现在有没有超过一周还没收回的“临时”权限？