4.2.3 明确授权边界和管理边界