授权账号的安全边界

明确授权、最小权限、设备记录和可撤回方式缺一不可。