设计原则2——最小特权