按角色分区

把管理员、教师、学生页面按目录分区，再用容器规则限制访问，可以让权限边界体现在资源结构中。发散：这种设计让审查更直观，但前提是角色模型稳定；如果权限组合经常变化，目录分区会不如策略引擎灵活。