الحسابات والمصادقة والصلاحيات

permissions = {'viewer': {'read'}, 'editor': {'read', 'write'}}
role = 'viewer'
for action in ('read', 'write', 'grant-access'):
    print(f'{action}={action in permissions.get(role, set())}')

read=True
write=False
grant-access=False

يقرأ viewer ولا يكتب أو يمنح وفق القاعدة. لا يستعلم البرنامج حساباً أو مجموعة أو يغيرهما، وليس تقرير صلاحيات نظام.

mode = 0o640
for name, shift in [('owner', 6), ('group', 3), ('other', 0)]:
    read = bool(((mode >> shift) & 0o7) & 0o4)
    print(f'{name}_read={read}')
print(f'group_write={bool((mode >> 3) & 0o2)}')

owner_read=True
group_read=True
other_read=False
group_write=False

يقرأ المالك والمجموعة دون الآخرين ولا تكتب المجموعة. يحسب البرنامج أعداداً دون ملف أو تغيير إذن، ويحتاج القرار الفعلي سياقاً.