odoo框架 整体权限可以分为4个级别：
(1) 菜单级别： 不属于指定菜单所包含组的用，看不到相应菜单。不安全，只是隐藏菜单，若用户知道菜单ID，仍然可以通过指定URL访问
(2) 对象级别： 对某个对象是否有‘创建，读取，修改，删除“的权限。OE中的对象可以简单理解为表对象，比如“客户”，“产品”，“销售订单”等都是对象
(3) 记录级别： 对对象表中的数据的访问权限。比如同样访问“客户”对象，业务员只能对自己创建的客户有访问的权限，而经理可以访问其所辖的业务员的所有“客户”对象，这里的访问也可以进一步明细到“创建，读取，修改，删除”的权限
(4) 字段级别： 一个对象或表上的某些字段的访问权限。比如产品的成本字段只有经理有读权限，比如订单上的单价字段只有经理才有修改的权限等。
下面我们分开讨论：
待补充