决定用户可发现哪些空间、模块和数据。

让自动执行有明确主体、范围和审计记录。

使用独立的工作负载凭据，并只获得运行所需权限。

每一次读取和写入都在服务端重新校验。