2.5.4 基于创建者的访问控制模型