数据最小化与权限控制

围绕“必要才采集、按需才授权”的思路进行基础权限控制，结合传输加密与访问校验，尽量降低信息在使用过程中的扩散风险。