金库模式管控应做到“限事限时”，以下说法正确的是（）

A.操作人在执行敏感操作触发金库申请时，必须有明确且合理的业务需求并完整填写操作原因，对于原因不明或业务需求不合理的，授权人应不予审批
B.金库的操作、申请、审批的内容必须相匹配，系统应实现对操作、申请和审批的一致性限制，对于无法匹配的操作进行事后通报
C.金库模式原则上允许单次授权限时查询的方式
D.若采用按时间段授权的方式，应限制每次金库授权时长，原则上不得超过2小时