使用 Policy 的方式把 Gate 定义的权限组织得更清晰

Auth模块是所有框架和系统都必备的模块，如果是10年前纯展示型无需保存用户信息的系统可以没有用户认证模块，用户如果都无法认证的话，广播那部分用是可以用，但是你必须得找到标识用户的方法，但是就成了一个悖论，还是要实现用户认证模块，自己实现的话，按照Auth的Contract实现就可以了，这样跟系统集成的时候就可以免去很多工作，也不需要对整体结构和流程进行修改。