看清哪些数据会被读取，哪些操作会被允许。
用一个资产看板和一个交易工具的对照，理解最小权限与只读数据的隐私边界。
用数据去向清单理解只读连接的隐私边界，区分撤销密钥、取消同步与删除历史副本。
分清浏览器、云端服务器和请求出口，核对 IP 来源、迁移通知与连接测试。