最小权限原则有一个常被忽略的前提：所授予的权限必须足以完成任务；当权限被收得过窄，主体无法履职，实践中人们会寻找绕过方式，反而制造更隐蔽、更难审计的临时通道。