我发现file.readwrite.all权限是针对整个租户的。所以同一个租户的全部站点信息都可以通过这个api权限获取并且挂载出来，我魔改openlist的时候发现的。也就是车友是可以看到你SharePoint的信息的，不管你有没有授予它权限。。。。。