深入解析如何在 Go 中以管理员身份获取 TrustedInstaller 令牌并创建特权进程。包含 Windows 安全模型基础、与 PowerRun/NSudo 的方案对比、以及开发过程中踩过的 8 个坑。