这个看业务需求了和业务场景怎么样 权限部分是怎样的 能不能动态分配权限（通过 rbac 或者 abac ） 有没有特殊逻辑场景 比如全局开通 全局关闭 部分继承 有没有带属性的权限 比如管理员可以设置一天用几次 最大的值之类的 功能权限花样还好。。 数据权限就恶心了 会和组织/角色/上下级(不在同一个组织)很多东西挂在一起 具体按业务来吧 套框架不符合业务需求的话改造成本不如自己写了...

@JShen casbin 要不还是算了吧，坑不是一般的多