menu.api
user.role.menu.api
1.1 最好的方法是写多一个方法：
edit
my-edit
view
safe-view 但是对前端来说就比较困难了
所以，角色应该增加一个授权维度：数据授权！
role-admin: create delete edit view list
role_user: create self-delete self-edit self-view self-list safe-list safe-view
其中：safe-view safe-list: 会把敏感信息隐藏
至于购买的数据：可以归为self-list self-view 范畴，只是self的定义源自“装备栏”的已购买“道具”
增加：self-use 对应于linux文件权限的执行 或 self-exec
有些用户：不具有self-delete权限