授权:该做什么,不该做什么?