转授权

docs/commands.md

@@ -91,6 +91,7 @@ DROP USER alice;
 CREATE ROLE analyst;
 CREATE ROLE reviewer;
 GRANT SELECT ON orders TO analyst;
+GRANT SELECT ON orders TO reviewer WITH GRANT OPTION;
 GRANT analyst TO reviewer;
 GRANT reviewer TO alice;
 REVOKE SELECT ON orders FROM analyst;
@@ -105,6 +106,8 @@ DROP ROLE analyst;
 
 管理员拥有完整权限；数据库、表、索引等结构管理操作仅允许管理员执行。
 
+`GRANT ... WITH GRANT OPTION` 让拿到的授权可以再转授：普通身份只有手里那条授权带 grant option 时才能执行 `GRANT`，报错是 `grant option required: <权限> ON <表>`；`REVOKE` 仍然只允许管理员，收回授权会连它的 grant option 一起收掉，且不会级联收回别人转授出去的授权。转授权随角色继承一起传递。
+
 系统数据库 `system` 仅允许管理员访问。
 
 ## chusql-web