4.6 访问控制