按项目分组。删掉某个项目时，整组删掉即可，其余项目不受影响。
权限点命名规则是 项目.动作。
中文说明取服务端返回的 label。
调 acl_why(权限, 房间, 用户) 看状态；
真正的闸门是服务端 acl_require。
新增项目、改权限后在这里直接验，不用打开控制台。
ok 有权限 ·
no 没有 ·
denied 被单独禁止 ·
banned 已封禁 ·
unknown 权限点没注册（多半是名字拼错了）·
no_user 用户不存在
perform acl_require(...) ——
被拒绝直接抛异常、事务回滚。前端判定永远可以被绕过。