必须限制特权