因为你给 A 角色加权限，程序实际用的是 B 角色，后面怎么改都不会生效。区分“没有允许”和“显式拒绝” AWS 权限判断里，默认是拒绝。
可以引入 request_id，让同一个业务请求只结算一次，并在状态表里记录 pending、success、failed。
（防 XSS） □ 密钥：是否有硬编码的密码、Token、API Key？□ 认证：JWT 是否设置了合理的过期时间？
术语说明 为避免混淆，本文统一使用以下术语： 术语 含义 实现语言 Native C libdeflate 业界标杆，原生 C 实现的 libdeflate 库 C C# LibDeflateCompressor 我们的纯 C# 移植版，基于 libdeflate 1.