🧩 RBAC（基于角色）在这种场景下的问题：RBAC 模型结构简单（User → Role → Permission），但缺点是：
不支持用户直接拥有权限；
不好表达“上下级授权”、“项目内的权限委托”；
权限变化需要变更角色绑定，流程
2024-11-11