这里有一个重要的运行时类型加载限制：作为数组元素的值类型不能超过 65,535 字节。
将模型嵌入某个具体功能、或仅做请求转发的产品，也不落入“服务”定义。这份协议的实际效果，是按商业模式而非按用户切分。
比如应用读取一个 SSE-KMS 加密的 S3 对象，IAM 里有 s3:GetObject，但仍然失败，报错可能指向： kms:Decrypt 这时要检查两处。
那时，科研人员常常因实验资源紧缺错失科研良机，大量原创想法难以落地。高能同步辐射光源光束线站部副主任 陶冶：重要的一些实验必须去申请国外的机时，但是通常来说，国外的机时申请周期是非常长的，一般都至少半年以上，很多实验就没法做。