以最小权限、可信来源和可追溯记录保护研究协作。
只传递当前任务需要的字段，密码与验证码不进入共享文件。
客户端和查看工具应来自可信发布渠道，并保留版本信息。
发现误传或权限异常时停止继续扩散，按照机构流程报告和处理。