2.3.1 权限范围