默认拒绝是安全设计的基本原则：未显式允许的一律禁止，因为禁止列表永远不完整，攻击者只需找到未被列出的路径。