Kanidm service account token scope remains control plane

Kanidm 是一個身份供應商，本文說明如何透過檢查服務帳號、token 範圍與存取許可權，確保最小許可權原則。 - 標題匹配：ZoomEye 只在 title 為「Kanidm」時返回 50 個結果，app 查詢則為 0，顯示外部可見性有限。