说明在Token账户启用CPIGuard的步骤、被限制的转账与授权操作，以及它为何不能替代签名和程序权限检查。能依据一手来源识别Token-2022CPIGuard的真实状态，避免只凭界面标签或二手摘要操作。