RBAC 会话模拟器

用户被分配了多个角色，但当前会话只应激活完成任务所需的最小集合。