代理的权限边界

本组卡片 · 3

1. L4.06.1权限需按任务范围授予而非一次全给
2. L4.06.2越界行为需被阻止而非事后报告
3. L4.06.3权限使用记录需可审计