请描述你在实际项目中落地全局权限管理的具体做法，并解释高阶组件（HOC）的概念及其在权限控制中的作用。

回答思路

1. 【回答框架 1】全局权限管理通常分为路由级和按钮级。路由级在路由配置中通过元信息标记所需权限，配合导航守卫或路由拦截器在跳转前校验用户角色或权限码，无权限则重定向到登录页或403页面。按钮级则通过自定义指令或封装权限组件，根据当前用户权限列表控制元素渲染。
2. 【回答框架 2】权限数据一般由后端在登录后返回，前端存储在全局状态管理（如Redux、Vuex）或本地缓存中，并提供统一的权限判断工具函数。实现时需考虑权限码的集中维护和动态更新，避免硬编码。
3. 【回答框架 3】HOC（Higher-Order Component）是React中一种基于组件组合的复用模式，本质是一个函数，接收一个组件并返回一个新组件。新组件内部可以注入额外的props、处理逻辑或包裹布局，从而在不修改原组件的情况下增强其功能。
4. 【回答框架 4】在权限管理中使用HOC可以创建一个withPermission高阶组件，接收所需权限码和原组件，内部判断当前用户是否拥有该权限，有则渲染原组件，否则渲染无权限提示或返回null。这种方式将权限逻辑与业务组件解耦，便于统一维护和复用。
5. 【回答框架 5】与自定义指令或权限组件相比，HOC适合需要包裹逻辑或注入额外属性的场景，但需注意嵌套过多可能增加调试难度。实际项目中常结合路由守卫和HOC或指令共同使用，实现不同粒度的权限控制。
6. 【关键点 1】全局权限管理包含路由级和按钮级两层控制，路由级用守卫或拦截器，按钮级用指令或权限组件。
7. 【关键点 2】权限数据由后端下发，前端统一存储并提供判断工具函数，避免硬编码。
8. 【关键点 3】HOC是接收组件并返回新组件的函数，用于跨组件复用逻辑，不修改原组件。
9. 【关键点 4】withPermission HOC通过权限判断决定是否渲染原组件，实现权限逻辑与业务解耦。
10. 【关键点 5】HOC嵌套过多会增加调试成本，需权衡使用场景。
11. 【易错点 1】仅靠前端权限控制不安全，后端接口必须做同样的权限校验。
12. 【易错点 2】权限码硬编码在业务代码中会导致维护困难，应集中管理。
13. 【易错点 3】HOC嵌套过深可能造成props命名冲突和调试困难，可考虑使用Hook或渲染属性替代。