AppSpec 的“permissions”部分 (仅限 EC2/本地部署)