完善权限控制