完善权限控制逻辑