内部误操作权限管控

把每个身份的操作权限压缩到刚好够用的程度，让任何误操作和恶意操作的破坏半径被限制在一个极小的边界内，这一机制从源头上压缩了内部误操作可波及的范围，因此能切实降低风险，权限最小化不是一句空话，它落实到系统里的效果很直白：该能改的东西你改得动，不该碰的东西你根本碰不到，很多时候内部事故不是人不够小心，而是权限给得太……