管理权限、审批与沙盒