不同角色不同权限，减少权限混用带来的风险。

敏感操作增加确认或验证，降低误操作概率。

关键操作有记录，便于核对与排查。