访问控制判定器

同一次访问由主体上下文、客体规则和具体操作共同决定。