订阅只是路由关系，不是权限；收到消息不等于可以扩大任务范围，越权操作必须拒绝或重新申请授权。