最小权限

服务授权应按调用需求授予最小权限，避免一个被攻陷的服务横向移动到整个系统。发散：微服务拆分越细，权限边界越需要机器可执行，而不是靠团队约定。