Ratel 的权限分层设计为：读操作（list、inspect、logs、stats）和安全写操作（start、stop、restart、拉取镜像）默认授予；破坏性操作（删除容器、在容器内执行任意命令、启动新容器）需要每次显式选择加入。