添加acl权限控制

目前还是通过手工埋钩子的方式来实现。以后有好的思路在改善。