如何优雅地设计一个系统的权限模型

权限从资源开始

权限设计不应该只从角色列表开始，而要先明确系统里有哪些资源、动作和边界。资源模型清晰，权限规则才不会越长越乱。

RBAC 与 ABAC

RBAC 适合角色稳定、组织结构清晰的系统。ABAC 适合需要结合环境、资源属性和用户属性判断的场景。两者可以组合，但要避免规则分散在各处。

审计与可解释性

权限系统必须能回答“为什么允许”和“为什么拒绝”。日志、规则命名和管理界面都应该服务于这个目标。

总结

权限模型的优雅不在于概念多，而在于边界清楚、规则集中、行为可解释。