先跑完一项任务,再逐步扩展
查询、提交和审批分别设置权限