目前发现用户的权限管理比较混乱，很多地方只靠用户的 is_active 和毕业状态来判断。实践中发现，很多场合需要更加精细的权限管理。