最小权限的落地

服务不用 root 跑、数据库账号只给必要的表和操作、令牌只给必要的范围。