父级细粒度授权在容器层施加规则，子文档自动继承，避免对每份文档单独配置权限；当一份文档在多个层级被引用时，权限判定沿层级向上追溯，找到最近的授权节点。