完成了 controller.content 的按照用户权限进行过滤
但没有考虑 被禁用的分类