sloray
2ed16ff88d
run 5 里 bash 那两个坑都过去了，卡在第三处：rustup 建临时文件被拒
error: could not create temp file C:\Users\admin\.rustup\tmp\ajq4dt9h0_e7oonj_file
拒绝访问。 (os error 5)
同一个账户在这个交互式会话里能往那个目录写、ACL 也是正常的（SYSTEM/Administrators/
TIMI\admin 全 F，没有 Deny）。runner 进程属主是 TIMI\admin，计划任务 GiteaRunner-Windows
是 admin / Limited（非提权）。所以差异只在 job 内部的令牌/完整性级别上 —— 让 job 自己
报：whoami、Mandatory Label、TEMP/TMP、RUSTUP_HOME/CARGO_HOME，并对 6 个候选目录逐个
做"建目录 + 写文件 + 删文件"探测。这是临时步骤，拿到结论就删。