对比 AWS、Azure、GCP 及国内云厂商的实例元数据接口，区分会话 token 与临时凭证，并梳理 SSRF 防护和工作负载身份配置。