传统API安全模型围绕身份认证构建，缺少对数据范围、调用量级和使用目的三个维度的约束。