把两者接在一起，关键不在于尽可能放大自治权限，而在于先把接入方式、权限边界、会话边界和认证方式分清楚。