用户自动拥有所属角色的所有权限，同时可以额外增加角色中没有包含的权限。