通用权限控制系统；基于角色的访问控制（Role-Based Access Control）；