基础安全要求和访问控制必须始终存在，与任务复杂度无关。