8.7 确保功能级别的访问控制