最小权限原则 —— 不授予额外的权限

+