处理权限设计