接口完成，权限层次开始