POLP

安全工程核心原则，要求任何主体在任何时刻只拥有完成当前任务所必需的最小权限集，超出范围的权限应被收回或从不授予，以降低安全风险