视图applicable_roles标识当前用户是其成员的所有组。（角色和组是同一个东西。）一般来说，最好改用enabled_roles视图；另见那里的说明。