视图applicable_roles标识当前用户所属的所有组。（角色与组是同一个东西。）一般来说，最好改用视图enabled_roles；另见那里的说明。