Administrator Protection 功能遏制提升权限的风险，采用即时管理员权限（just-in-time admin token）机制，确保权限仅在需要时生成，任务完成后即销毁，降低暴露风险。