重新设计权限控制