策略必须在权限、数据和操作移动的边界处进行评估，执行方式包括允许、记录观察、警告或请求审批、路由到已批准目的地、编辑或限制敏感内容、拒绝操作。