系统介绍 ACL 与 RBAC（含 RBAC0/1/2 变体）两类权限模型的核心思想与典型实现，结合管理后台、CRM、多租户 SaaS 三类典型业务给出工程实践建议。