11.3.2 收回权限