权限管理需兼顾安全性与便捷性。采用RBAC与资源隔离方式进行项目授权是有效的。目前系统存在全局权限问题，建议按项目细化授权，保留全局权限并扩展项目权限系统，以确保项目成员根据角色拥有相应权限，实现更安全的管理。