Допустим мне надо резрешение на редактиование своих постов. Сейчас мне нужно два разрешение editPosts и editOwnPosts (с правилом), первое разрешение является дочерним для второго, поскольку проверка идет снизу вверх. Я предлагаю оставить только editPosts и при назначении разрешений указывать набор правил (может быть не одно). В сложных системах это более гибкий подход.