为策略选对归属

同一季度里，您既要向合作伙伴开放数据，又要把客户迁移到一张共享表。待办里出现了 6 条访问需求，而团队总想用同一把锤子解决：就近给某个角色加更宽的 allow。

视频中的三个层次可以决定它们：附加在调用方的策略、附加在资源上的策略，以及在既有 allow 上再加以收窄的条件。