permission实现了，其中的combine rule部分，待进一步完善