分级权限系统在安全领域常被称为最小权限原则的代理版本，传统系统为每个用户或服务分配刚好够用的权限，代理场景需要进一步细分‘读’与‘写’。