3.5.7 限制日志权限最小化