6.4 权限控制