考虑到操作方便性和人员复用性，用户角色和权限不一定到最小权限。