enumset通过隐藏位运算、提供类型安全的集合api来管理复合权限，核心是用语义化方法（如of、noneof、contains）替代手工位操作，按枚举声明顺序自动映射bit位，支持高效交集、补集等集合运算。
用 EnumSet 管理复合权限标志，核心是放弃“自己位运算”，改用类型安全、语义清晰、性能不打折的集合式表达。它不是替代位运算，而是把位运算藏在底层，把业务逻辑显性化。
选对枚举定义方式：幂值常量不是必须的
传统位标志枚举（如 READ = 1, WRITE = 2, EXECUTE = 4）是为了手动做 | 和 &。但 EnumSet 完全不需要——它按枚举声明顺序自动分配 bit 位（ordinal 0→bit 0，1→bit 1…），所以权限枚举可自然定义：
- 推荐写法：直接按业务语义列，无需计算 2 的幂
-
不推荐写法：硬编码幂值（如
READ(1), WRITE(2)）反而多余，还可能因顺序错乱引入隐患 - EnumSet 能正确识别全部 5 个值，分别对应 long 的 bit 0–4，无需你干预
初始化权限集：用语义化工厂方法，别碰 new 或空数组
避免运行时异常和语义模糊，优先使用静态工厂方法：
-
EnumSet.of(READ, WRITE)→ 明确表示“拥有读写权限” -
EnumSet.noneOf(Permission.class)→ 安全创建空集（of()不接受零参数，传空数组会 NPE） -
EnumSet.allOf(Permission.class)→ 表示“全权限”，比手写所有常量更可靠 -
EnumSet.range(READ, EXECUTE)→ 仅当枚举声明连续（READ→WRITE→EXECUTE 顺序紧邻）才可用；否则行为未定义
运行时权限操作：用集合语义代替位逻辑
所有增删查改都走标准 Set 接口，背后全是单指令位运算：
-
userPerms.contains(WRITE)→ “是否可写”，比(bits & WRITE_MASK) != 0直观且类型安全 -
userPerms.add(EXECUTE)→ 授予执行权，无扩容/哈希开销 -
userPerms.retainAll(adminPerms)→ 交集即“只保留管理员也有的权限”，等价于bits & adminBits，但可读性强十倍 -
EnumSet.complementOf(userPerms)→ 返回“用户没有的权限”，注意：补集范围固定为当前 enum 全集（含未来新增项）
组合与校验：配合 EnumMap 做状态-权限映射
单一 EnumSet 管理用户权限，再用 EnumMap 绑定角色或状态的权限模板：
- 定义：
EnumMap<role enumset>> rolePermissions</role> - 填充：
rolePermissions.put(Role.USER, EnumSet.of(READ, WRITE)) - 校验：
if (rolePermissions.get(userRole).contains(DELETE)) { ... } - 优势：O(1) 查找 + 零装箱 + 内存紧凑，比嵌套 if 或 Map
更高效、更不易出错
