传统访问控制模型（如RBAC）只检查单个操作是否被允许，无法识别跨步骤的恶意意图。