4.授权与控制