用途：该技能面向需要安全访问控制的系统，帮助实现 RBAC、属性基策略与最小权限原则。适用场景包括多租户应用、企业访问管理、API 授权、管理后台、数据访问控制与合规要求。
主要能力：提供 Node.js 的 RBAC 系统，包含 Permission、Role、RBACSystem 等类，支持权限增删、角色继承、角色分配与撤销、通配符管理员权限，并可通过 authorize 中间件保护 Express 路由。资料还提供 Python 的 ABAC 系统，支持基于条件的策略、ALLOW/DENY 效果、默认拒绝、拒绝优先、通配符匹配，以及维护模式与工作时间等时间条件。Java 部分给出 Spring Security 的 RBAC 配置，通过 requestMatchers 与 hasRole、hasAuthority 控制访问，并结合 @PreAuthorize 实现方法级安全与自定义 AccessControlService 逻辑。
使用方式：可参照示例实例化 RBACSystem，调用 assignRole 分配角色、can 检查权限，或将 authorize 用于 Express 路由；ABAC 可调用 add_policy 添加策略、can 传入用户与资源上下文进行判断；Java 通过配置 SecurityFilterChain 与注解完成访问控制。
限制：资料未提供具体安装命令、依赖版本、性能数据、收费与价格信息，也未说明各语言示例之间的集成方式；仅作为实现参考，实际权限模型需按业务与合规要求设计。