详细说明权限系统的设计（角色、操作、资源及其关系）。

回答思路

1. 清楚定义角色、操作、资源三个核心实体
2. 说明角色与用户、角色与权限之间的多对多关系
3. 阐述权限校验流程和最小权限原则
4. 能讨论权限扩展性如继承或数据权限边界