角色解析

当用户属于多个组且各组角色不同时，需要确定性规则来决定最终权限，否则同一用户在不同请求下可能获得不一致的权限，带来安全与可预期性问题。