#(2) 授予用户tom查询客户的姓名，邮箱和电话的权限,且tom可转授权限；

在权限管理或访问控制的背景下，如果我们要授予用户Tom特定的权限，这通常涉及到角色基础的权限分配。在这个场景中：

(2) 我们可以为Tom创建一个角色，比如"客户信息查看者"，并赋予这个角色能够查询客户姓名、邮箱和电话的权限。这可能是通过配置数据库访问控制列表（ACL），角色-权限映射表，或者使用现代权限管理系统（如OAuth、JWT等）中的策略。

例如，在一个系统中，可能会有以下操作：

1. 定义权限：在系统数据库中为"客户信息查看者"角色设置相应的权限，标记它们可以访问"客户详情"相关的API或数据表。

   CREATE_ROLE('customer_info_viewer', ['view_customer_name', 'view_email', 'view_phone']);

2. 分配权限给Tom：将Tom的角色关联到"客户信息查看者"，允许他行使这些权限。

   GRANT_ROLE('customer_info_viewer', TO_USER('tom'));

3. 转授权限：如果系统支持，Tom也可以被允许将部分或全部权限转授给其他用户。但这通常是有限制的，可能需要管理员审批。

   -- 这取决于具体的权限模型，假设仅支持向下级授权
   IF (has_permission(Tom, 'administer_roles')) THEN
       GRANT_ROLE('limited_view', TO_USER('jane'), FROM_USER('tom'));
   END IF;