为什么用户角色权限通常设计为三层（用户-角色-权限），两层（用户-权限）也可以吗？

回答思路

1. 能说明三层模型的基本结构：用户、角色、权限的关系
2. 能分析两层模型在用户数量多、权限频繁变化时的管理成本
3. 能结合具体场景讨论何时两层够用、何时必须引入角色层
4. 能给出角色层带来的灵活性与维护成本之间的权衡