12.8 严格的权限控制