应用可能在读取加密对象、拉取密钥、访问加密数据库时触发了 KMS 解密，结果当前角色没有 kms:Decrypt，或者 KMS Key Policy 没放行。
前端只拿业务 Token，模型供应商 Key 永远留在服务端。后端可以根据用户、组织、套餐、任务类型决定能否调用模型，以及调用哪个模型。
findById(req.params.id); res.json(user); // user 可能包含 password_hash、reset_token 等 }); // ✅ 选择性地返回字段 app.
2.暴力解法 2.1核心思想 按照题目描述的步骤来： 从左到右扫描所有水果 对于每个还没被拿走的水果，如果它和上一个被拿走的水果种类不同，就把它拿走 一轮扫描结束后，如果还有水果剩下，就继续执行步骤1和步骤2 2.