3.4.1 最小权限原则