# Authorization

采用 RBAC + Tool Permission + Resource Permission。

权限检查应尽可能靠近实际资源访问点。

默认拒绝，显式授权。