要满足用户的需求，看来必须给用户部分自定义权限了。