添加了cancan的tip一条，主要是对于没有model，只有单纯的controller的资源的权限控制