RBAC的稳定性

RBAC 把权限授予角色，再把角色授予用户，降低了用户与权限的直接耦合。发散：角色不是职位复刻，而是权限集合的稳定抽象；设计过细会退化成难维护的权限清单。