作者提出的三条经验：从支持入口的最窄权限开始、让后端经手的数据越少越好、把不能做的事列成清单以建立信任。