配置 AWS DMS 的变更数据捕获（CDC），无需授予 endpoint 登录账号 sysadmin 权限。此最小权限模式采用证书签名的包装存储过程、细粒度权限以及 AWS Secrets Manager，以满足职责分离要求，同时保留完整的 CDC 功能。