工具调用安全：凭据、权限与审计

1. 凭据管理

• 密钥分环境/分权限；短期凭据；KMS/Secrets 管理。

2. 权限最小化

• 细粒度授权；关键操作双因子与人工确认。

3. 审计留痕

• 结构化记录参数/结果/耗时/操作者；可回放日志。