最小必要原则

一种安全设计范式，要求主体仅被授予完成特定任务所必需的最小权限集合，以降低潜在攻击面和数据泄露风险。