基于 Spring Security 6 的 RBAC 权限系统，支持 URL 及按钮级控制，匹配 Ant 路径。依赖 MySQL+Redis，文件存储可选 Minio/本地/第三方OSS等。