权限系统

设计一个权限系统（RBAC + ABAC）

本文系统设计一个大规模权限系统：RBAC 角色权限模型与 ABAC 属性策略的融合、权限数据模型与多租户隔离、鉴权性能优化（缓存/布隆/负缓存）、细粒度数据权限（行级）、权限变更的实时生效与审计，并给出架构图、数据表、鉴权伪代码与量级估算。