LLM访问控制的最佳实践之一是授权必须在模型外部由确定性的策略层强制执行，模型不能成为自身权限的最终权威。