用途：本指南聚焦“权限模型本身如何变更”，而非调用现有权限校验接口。适用于新增 IAM 资源类型、为资源类型设计或调整操作列表、修改 IAM RBAC 配置、实例选择器或回调数据、补权限迁移与初始化脚本、排查资源类型接入不完整等场景。
不适用：仅调用现有权限校验接口、处理用户授权或成员增删、修改 Auth 模块普通业务逻辑、OAuth2 或登录认证等，应交由其它文档处理。
主要能力与结构：一次模型变更通常需覆盖四层——资源定义、操作定义、数据初始化、校验验证。参考资料按问题类型划分：reference/1-resource-action-design.md 处理资源类型与操作设计；reference/2-iam-config-migration.md 处理 IAM 配置、迁移与初始化；reference/3-callback-validation.md 处理回调、验证与常见问题。
使用要点：create 一类动作往往最易配错，需先确认关联资源是否仍为父级资源。任何变更都需同步考虑国际化、初始化脚本、历史数据兼容和线上落地方式。资源类型、操作列表、实例选择器与回调链路需一起查看；线上接入优先考虑初始化与兼容，API 方式与脚本方式需明确边界，避免重复写入或状态不一致。若修改的是 Auth 模块内部 RBAC 服务实现而非资源模型，应切换到 auth-module-architecture。
限制：资料未提供具体代码示例、安装命令、价格或平台信息。