临时凭证降风险

STS临时会话把长期密钥换成有限时间、有限权限的访问能力，适合Lambda这类短生命周期计算。权限若按任务最小化，即使凭证泄露，攻击窗口和可操作资源也会被压缩。