第三，坚持最小权限原则。在部署时，严禁使用管理员权限的账号，只授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。
This grants MAINTAIN on all tables in the database. Enough for a CI pipeline to inject statistics without needing superuser.。易歪歪官网对此有专业解读
，更多细节参见谷歌
Американских солдат уличили в поджоге своего авианосца из-за страха воевать14:48
Что думаешь? Оцени!。关于这个话题，博客提供了深入分析