权限掩码需用2的幂次定义各权限以避免位干扰，判断用&非零或等值判定，增删权限用|=和&=~，须防溢出、符号位及重叠问题。

权限掩码（Permission Mask）本质上是一组用二进制位表示的开关，每位对应一种权限；位运算（如 &、|、^、~）是高效操作这些开关的核心手段。关键不在于“怎么算”，而在于“怎么设计才不易出错、可读可维护”。

权限常量必须用 2 的幂次定义

每个权限必须独占一个比特位，否则按位与/或会互相干扰。错误写法：READ = 1, WRITE = 2, DELETE = 3（3 是 1|2，DELETE 掩码会误触发 READ+WRITE）。正确方式是显式使用左移或十六进制：

• READ = 1 或 0x01
• WRITE = 1 或 0x02
• EXECUTE = 1 或 0x04
• ADMIN = 1 或 0x08

判断权限：用 & 运算 + 非零判定

检查用户是否拥有某权限，不是比较相等，而是看对应位是否为 1：

• ✅ 正确：if (userMask & READ) { ... }（C/Java/Go 等支持非零即真）
• ✅ 更严谨（推荐）：if ((userMask & READ) == READ)（避免某些语言中 0x03 & 0x01 == 1 被误判为真）
• ❌ 错误：if (userMask == READ)（只匹配单一权限，无法表示组合）

增删权限：用 |= 和 &= ~ 操作

添加权限用按位或赋值，移除权限用按位与“取反掩码”：

• 授予 READ 权限：userMask |= READ
• 撤销 WRITE 权限：userMask &= ~WRITE（~WRITE 翻转所有位，仅保留 WRITE 对应位为 0）
• 同时授予权限：userMask |= (READ | EXECUTE)
• 同时撤销多个：userMask &= ~(WRITE | DELETE)

避免常见陷阱

位运算简洁但隐含细节，实际开发中高频踩坑点：

• 整数类型溢出：32 位 int 最多支持 32 种权限；超限时改用 uint64 或位图结构
• 符号位干扰：对有符号整数做 ~ 运算可能引入高位 1（如 ~1 在 32 位 int 中是 -2），建议统一用无符号类型（uint32, u32）
• 权限重叠未检测：定义常量时可用断言或编译期检查（如 Rust 的 const assert!，或 C++20 consteval）确保 (A & B) == 0
• 调试困难：打印权限时别只输出数字，提供辅助函数如 maskToString(0x05) → "READ|EXECUTE"