学到了。实际中，好像小公司（几十人）都会使用角色管理权限。个人使用基于访问控制权限的方式在员工管理上操作有点麻烦。ACL更适合腾讯文档、石墨文档这类内容的权限控制。