声明式鉴权域：以注解表达角色与权限要求，替代 SpEL 配置