11.1.2 逻辑层面的权限约束