加上权限控制-尚未改完