让执行总结的会话仅拥有对目标文档的只读访问、无网络出口、无邮件发送、无文件列举权限，可以确保攻击者无法借用不存在的权限。