查权限过宽：容器跑 root、IAM 通配、CORS 全开、令牌申请 admin —— 权限过宽是入侵的放大器
dsh plugin add @deepwhale-cn/dsh-least-privilege