根据实际活动为角色"瘦身"

ReportsExportRole 被允许执行 42 个操作。在 "Policy from activity" 中，90 天的 Trail 显示了它实际执行过的调用。

切换高亮以查看在已授予的操作中，Trail 实际使用了哪些，然后生成最小权限策略，观察可达权限从 42 个降到 3 个。

IAM Access Analyzer 也会为您运行同样的对比，不过它会生成需要您补全的资源占位符，而且完全看不到 S3 对象读取。

有哪一件事是 Trail 无法告诉您的？