Kiro 的 Builder ID 登录凭据 JSON 被别人拿到后，怎么让对方正在使用的令牌失效？

针对 Kiro 的 AWS Builder ID 登录凭据 JSON 泄露问题，用户寻求在保留原账号与订阅的前提下，使对方持有的 refresh token 彻底失效的方法。用户实测在 AWS Builder ID 的 Security 页面执行 Delete all active sessions 后凭据依然可用，且尚无法确定更换 MFA 或修改密码能否影响已签发的凭据。