亲眼看看隐式拒绝

本周轮到您值班。一个名为 report-archiver 的计划函数会在每天早晨把报告复制到归档桶，但在您整个轮班期间每天都失败。团队的第一反应是附加一条更宽泛的策略然后继续前进。

在任何人这么做之前，请使用 AccessDenied 调试工具来判断这是哪种拒绝。先运行该函数并阅读失败信息，然后打开角色查看评估跟踪（evaluation trace）。

有两种拒绝会产生同样的报错，但修复方向相反。请说出您现在看到的是哪一种。