3.5.5 权限分离原则及案例