当前的 rule 可以用来判定, 确认审批流, rule 中其实会有一些个性化的需求, 不适合开源的, 比如请求一些内部资源. rego 理论上来说, 可以替代当前的这套审批引擎, 不过也同样复杂一些...