关于细粒度权限问题，例如 副总的角色，可以做到跨部门跨人员 这样怎么实现呢？
模仿windows对文件系统的管理。每个可以控制的对象（类似windows的目录/文件）可以单独设置权限以及指定用户/角色访问。