新增权限控制