在控制节点本身运行受管主机任务，不通过 SSH 连接。

禁止 playbook 任务在 localhost 上运行。

将每个远程主机都视为 localhost 的别名。

强制 Ansible 通过 SSH 向 localhost 进行身份验证。