4.3.2 明确用户角色与行为