3.5.6 最小特权原则及案例