我发现file.readwrite.all权限是针对整个租户的。 所以同一个租户的全部站点信息都可以通过这个api权限获取并且挂载出来，我魔改openlist的时候发现的。 也就是车友是可以看到你SharePoint的信息的，不管你有没有授予它权限。。。。。
带all的是全部，不带all是自己