proxy实现rols管理