Rails中的对象级授权数据库结构

Question

我正在编写一个rails应用程序，它需要在对象级别进行非常精细的授权。其他系统使用插件，如acl9或declarative_authorization，但我想实现自己的插件。我有以下数据库结构，并想知道这是否会偏离rails最佳实践。

http://www.pastie.org/2496489

欢迎提出任何指示/建议或潜在问题。