确认当前谁持有或可使用能力对象。
不一定，两者取决于不同资源定义。
同时查看能力对象关系和账户资源字段。
读取资源账户中对应模块字段及其权限语义。
不要把Capability控制者直接标成资源账户所有者。