你需要掌握的方法
访问控制在服务端落实，每个资源明确所有者和读取范围。随机编号只能减少猜测，不能代替授权。验证不同用户无法读取或修改彼此的项目。
把方法放进场景
目标：用 AI 完成一个边界明确的工作任务。 输入：你可以公开且与任务相关的材料。 验收：结果可核查；未知内容被明确标记。
本单元实践
选择一个与你工作相关的案例，实践“用户与访问控制”。提交输入、过程、结果和核查记录。
- 能说明任务目标和输入
- 有实际操作结果或可运行成果
- 能指出错误、限制和验证依据
保存记录表示你已进行这项学习实践，不自动授予能力认证。