权限更新，增加查询权限并且增加控制