在工作流开始时进行授权不足以证明每个下游操作都获得了授权，因为每次委托都可能引入新的主体、能力、目的地或数据暴露面。