Solana账户owner是运行时修改权，authority是程序内部业务权限。本文用系统账户、Token账户和PDA说明两层权限如何核验。并给出可执行代码、数据写权限、PDA签名与Token委托四种常见误判的分层核验方法。

Solana PDA由种子、程序ID和bump派生，并故意落在Ed25519曲线外。findProgramAddress从255向下寻找首个有效值，得到canonical bump。本文解释唯一性、账户约束和invoke_signed权限。