ACL（访问控制列表）是一种经典的权限模型，它为每个资源维护一个列表，记录哪些用户或角色可以对该资源执行哪些操作（读、写、执行等）。