密码管理器作为权限中介需要具备策略引擎，定义哪个代理可以访问哪个账户、在什么条件下、持续多久，并践行最小权限原则和即时授权。