看mysql官网，这个最小权限说应该是登录时的用户范围，如%的范围比较大，写了具体host的比较小那么会使用具体host的去验证，然后表的操作权限也按这个逻辑去验证，那么结果就回是登录的用户匹配对应的权限，不会使用别的用户权限