从“全有或全无”到基于任务的 OAuth 同意 笔记