domin指令降权存在的误区解析