RBAC 模型通过将用户分配到角色，再将角色与权限绑定，实现权限的集中管理和最小权限原则，防止用户直接掌握权限。