#244: add cancan gem and ability file

完成  #244

因为后面的issue也要用到cancan，我就先吧这个清了吧。