过度授权（如在只需生成文档时开放命令执行权限）会不必要地扩大风险范围，按任务阶段精细配置权限是兼顾效率与安全的最佳实践