权限中介模式不直接向调用方暴露资源，而是由中介层验证调用方身份、检查授权策略，再代理执行操作。