我不明白为什么你一定要把权限啊，用户啊，这些明明是和业务逻辑没有直接关联的数据写死