6.6 权限设计