权限分配(4)