SLS只读助手：会话权与日志读权限拆开

人只能给指定数字员工开会话，员工再用单独角色读日志。两层写进同一条策略，就会出现打得开却查不到，或者名单可见的库被整库读走。目录前言一、会话权和读日志权拆开二、开工前只读盘点三、角色只读指定 Logstore四、人的策略只绑一组、只对一名员工