要授权,也要紧箍咒