位运算实现权限控制的核心是将每个权限绑定到唯一二进制位，用整数存储与操作：1. 变量压缩（32权限仅需4字节）；2. O(1)快速判定（user_perms & READ）；3. 动态增删（|=、&=~、^=）；4. 注意常量类型、位数限制及数据库字段匹配。
用一个整数代替多个布尔变量或集合，是位运算在权限控制中最直接有效的落地方式。核心不在于“炫技”，而在于把每个权限绑定到唯一二进制位上，再用标准位操作完成存储压缩和判定提速。
变量压缩：一个整数存32种权限
权限不是“要不要开”，而是“哪几位为1”。比如：
- READ = 1 → 十进制 1（二进制 0001）
- WRITE = 1 → 十进制 2（二进制 0010）
- DELETE = 1 → 十进制 4（二进制 0100）
- ADMIN = 1 → 十进制 8（二进制 1000）
用户同时拥有 READ 和 DELETE，权限值就是 1 | 4 = 5（0101）。32个权限只需一个 uint32_t 或 int，内存从 32 字节（布尔数组）压到 4 字节，减少 87.5%。
快速判定：O(1) 检查是否含某权限
判断用户有没有 WRITE 权限，只做一次按位与：
-
if (user_perms & WRITE)→ 非零即真（简洁常用） -
if ((user_perms & WRITE) == WRITE)→ 语义更明确，尤其适合多权限组合判断（如READ | WRITE）
注意：不能写成 if (user_perms == WRITE)，那是在判断“是否只有 WRITE”，而非“是否包含 WRITE”。
动态增删：不覆盖、只开关
权限不是覆盖重写，而是位级微调：
-
加权限：
user_perms |= EXECUTE（置第 n 位为 1，其余不变） -
删权限：
user_perms &= ~WRITE（先取反再与，确保只清第 1 位） -
切换权限：
user_perms ^= READ（异或实现翻转）
错误写法 user_perms = WRITE 会清空所有已有权限，变成“赋值”而非“追加”。
边界与避坑：别让位运算变 bug 温床
实战中几个关键细节决定成败：
- 权限常量必须用
1U ，避免符号扩展或类型截断（尤其 C/C++ 中） - 权限总数建议 ≤ 32（32 位整数）或 ≤ 64（64 位），超了就分组（如按模块拆成
core_perms、ui_perms） - 数据库字段要匹配：TINYINT(1) 只能存 8 位，别硬塞 10 个权限；推荐用 INT 或 BIGINT
- 别用 enum class 直接当掩码——缺少位运算重载，需显式转为整型
