6.8 访问权限或资格管控