账号、设备和文件需要一起管理

独立身份、受控恢复和旧会话清理。

归属、保管人、版本和退出日期。

明确主要保存位置，减少临时副本。

只开放当前任务需要的能力，并设到期时间。