清缓存工具通常只需要指定区域的相应权限，不应直接使用拥有全账户能力的主密钥。应按工具实际调用的API列出权限、资源范围与撤销影响，再验证它既能完成目标，也不能操作无关区域。
从实际调用动作反推权限
列出工具是否仅清理缓存，还是还读取Zone、修改DNS或管理规则。不要因为某个安装教程要求广泛权限，就默认当前用途也全部需要。对每项动作查对应API权限，读取配置和修改配置应分别判断。
把资源范围限制到指定区域
在当前账户提供的令牌能力中，选择所需区域与适用条件，不把所有Zone自动纳入。测试站和正式站可以按责任分开管理。令牌名称只帮助识别用途，本身不会缩小权限；有效范围必须以真实授权设置为准。
保存秘密并安排轮换
令牌只放入受控服务端配置或凭据管理，避免写进前端脚本、普通Notion正文和错误截图。交接记录保留用途、负责人及相关任务，不保留明文秘密。轮换时先验证新令牌，再按计划撤销旧令牌，避免直接中断日常更新。
做成功与拒绝两类验证
受控测试中，目标区域清理应成功，无关区域和未授权动作应被拒绝。API返回成功后仍要检查对应资源确实更新，不将令牌有效等同于缓存失效完成。停用工具后回收相应令牌，并核对旧凭据不能继续调用。
关键区别
令牌名称：说明用途；不构成权限限制。
资源范围：指定账户或区域；避免无关Zone授权。
撤销验证：旧令牌实际失效；不能只删除本地副本。
怎样确认处理到位
工具能完成约定清理，无关区域及动作无法访问，令牌未出现在公开输出，轮换与撤销均有真实验证记录。
容易误判的边界
不同API和工具可能需要额外读取权限；最小权限应以真实调用为依据，不用一个固定权限模板覆盖所有插件。
