以小团队为例，讲交易所主账户与子账户、只读与交易与提币三类 API 权限的切法，以及成员入职、换岗、离职三个节点的权限交接与撤销清单，给出一套最小权限的落地顺序。