Hydro v5 domain permission control

Author: undefined-moe

content/docs/Hydro/user/domain.mdx

@@ -25,6 +25,23 @@ title: 域
 
 ## 访问控制
 
+### Hydro v5
+
+Hydro v5 开始，未登录的用户和未加入域的用户在域内默认 `guest` 权限，加入域的用户默认使用 `default` 权限。  
+您可以在加域管理中设置 允许用户自助加入域，分配 default 权限。以获得和 v4 相同的权限效果。  
+在 v5 中，只有加域用户会显示在域排行榜中。  
+域管理员修改特定用户的权限为除 `default` 或 `guest` 之外的权限后，该用户将可以绕过加域管理中的要求，直接以分配的权限加入域。  
+将用户的权限显式设置为 `guest` 可以防止用户使用自助加域功能加入域。  
+加域后可以主动退出或被管理员踢出域，此时用户权限组还原为 `guest`，直至再次加入域。  
+只有已经加入的域会在 “我的域” 中显示。用户注册后会自动加入 `system` 域，并不可主动退出。  
+
+在 Hydro v4 至 Hydro v5 的升级过程中，将执行以下操作：
+
+- 标记所有现有用户为已加入  
+- 将未设置加域条件与设置为没有用户可以自助加入的域设置为允许所有用户自助加入，权限分配为 `default`
+
+### Hydro v4
+
 **未登录用户将默认使用 `guest` 权限，登录用户将默认使用 `default` 权限。**（所以将登陆用户设为 `default` 权限后并不会显示在“管理用户”页内，这也表示所有用户默认不会出现在管理列表中）  
 所以将一个用户的权限设为 `default` 和将用户移出该域是等价的。