ZERO STANDING PRIVILEGE
需要时申请，批准后执行。
平台不保存长期 AWS 密钥。每次执行都必须重新验证 Passkey，签发的一次性授权两分钟内失效。
独立审批每次 MFA只读审计
ACCESS CONTROL
临时权限控制台
REQUIRED FOR EXECUTION
注册本机 Passkey
执行已批准的申请前，必须使用 Touch ID 或安全密钥重新验证。
REQUEST STATUS
查询与执行
等待操作