声明式优先

安全控制优先用声明式配置表达，让角色、资源和访问规则与业务逻辑分离；只有规则无法覆盖细粒度场景时，再退回编程式判断。发散：声明式不是“少写代码”这么简单，它把策略变成可审查、可替换、可集中治理的系统边界。