增加权限控制器，用以控制群组中对标签和文档的操作权限