保存子账户当前角色和权限变更记录,确认最近一次调整的时间及范围。
不能假设,应查看每个凭据的独立权限配置和实际响应。
不需要,保留本地凭据并只核对权限名称和响应结果。
逐项查看相关凭据的权限清单、创建时间和最近修改记录,不公开密钥内容。
使用安全的只读测试确认接口当前允许的操作,并与账户角色页面分开记录。