对CL本身是为了访问控制，因为附带了deny和permit两个动作。