在AI大模型评测平台中，基于@AuthCheck权限注解实现访问控制的具体机制是怎样的？请阐述其核心工作流程。

回答思路

1. 【回答框架 1】@AuthCheck是一种自定义注解，用于声明接口所需的权限。其实现核心通常基于AOP（面向切面编程）或拦截器机制，在方法执行前拦截请求，解析注解中的权限属性，并校验当前用户是否具备相应权限。
2. 【回答框架 2】具体工作流程为：定义注解类，使用@interface和@Target、@Retention元注解标记其作用范围（如方法）和生命周期（如RUNTIME）；通过AOP切面（@Aspect）或HandlerInterceptor拦截器，在方法调用前获取注解实例，提取权限标识。
3. 【回答框架 3】权限校验依据当前登录用户的角色或权限列表，这些信息一般从ThreadLocal或会话中获取。若用户权限不足，则抛出异常或返回特定错误码，由全局异常处理器转换为统一响应。
4. 【回答框架 4】扩展设计可支持角色、权限码、或SpEL表达式，并支持注解在控制器或服务层使用。性能上可考虑缓存权限配置，减少重复查询。
5. 【关键点 1】@AuthCheck基于AOP或拦截器实现方法级权限控制
6. 【关键点 2】注解需包含权限属性，如角色或权限码，并在方法执行前校验
7. 【关键点 3】权限校验失败时抛出异常，由全局异常处理器统一转换
8. 【关键点 4】用户权限信息通常从会话或线程上下文中获取
9. 【关键点 5】可通过SpEL或属性扩展支持更灵活的权限规则
10. 【易错点 1】注意AOP切面需正确配置切点，避免注解未被扫描或代理不生效
11. 【易错点 2】权限校验不能仅依赖前端隐藏，后端必须强制校验
12. 【易错点 3】若使用拦截器，需注意注册路径，避免遗漏接口