请结合你的项目经历，说明权限管理是如何设计与实现的？

Question

Accepted Answer

考察点：考察权限模型的选型、实现细节与业务结合能力。回答思路：明确权限管理的目标与场景 说明采用的权限模型（如RBAC/ABAC）及理由 描述数据模型、鉴权流程与权限校验的关键实现 讨论越权、脱敏、扩展性等边界与风险

考察说明