2.4 最小特权