搜索我站内的全部文章与片段。
白名单回答的是「谁」，审计问的是「为什么」。当两者不再是同一个问题，权限模型就该换主键了。
「隔离」是合规文件里最常出现、也最容易被误解的词。这篇把它拆成三种可以独立设计、独立验证的边界。