### 基于群组的访问控制机制 组创建为模型` res.groups `正常记录，并授予访问菜单通过菜单定义。然而即使没有菜单，对象可能仍然可以间接的，所以实际的对象级权限（读，写，创建，unlink）必须定义组。他们通常是通过内部模块插入CSV文件。也有可能在使用该字段的组属性的视图或对象上限制特定领域的访问权限。