请设计一个注解，用于标注类的方法可以调用的权限（即标注方法只有在用户登录后，有指定权限的人员才能可以调用），结合第三章的动态代理，在方法调用时进行安全检查

在 Java 中，我们可以使用注解来为类的方法指定可以调用的权限。下面是一个示例注解的设计：

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface Permissions {
    Permission[] value() default {};
}

这个注解包含一个 `value()` 方法，它可以接受多个 `Permission` 类型的参数，表示可以调用当前方法的用户必须拥有的所有权限。我们可以定义 `Permission` 类型如下：

public enum Permission {
    READ,
    WRITE,
    UPDATE,
    DELETE
}

通过这个注解，我们可以为一个类的某个方法指定可以调用的权限，例如：

public class MyService {
    @Permissions({Permission.READ, Permission.WRITE})
    public void doSomething() {
        // ...
    }
}

假设我们已经实现了一个动态代理类 `PermissionProxy`，它可以在调用被标注的方法前，检查当前用户是否已登录，并且是否拥有该方法要求的所有权限。在这个代理类中，我们可以使用反射技术，读取方法上标注的 `@Permissions` 注解，然后比对当前用户的权限，决定是否允许调用。一种简单的实现方式如下：

public class PermissionProxy implements InvocationHandler {
    private Object target;

    public PermissionProxy(Object target) {
        this.target = target;
    }

    @Override
    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
        Permissions permissions = method.getAnnotation(Permissions.class);
        if (permissions == null) {
            // 如果方法没有标注 @Permissions 注解，则放行
            return method.invoke(target, args);
        }

        // 检查当前用户是否已登录，这里简单实现为假设已登录
        boolean isLoggedIn = true;
        if (!isLoggedIn) {
            throw new SecurityException("当前用户未登录，无法访问该方法");
        }

        // 从当前用户中获取所有权限
        Set<Permission> userPermissions = getUserPermissions();

        // 检查当前用户是否拥有该方法要求的所有权限
        for (Permission requiredPermission : permissions.value()) {
            if (!userPermissions.contains(requiredPermission)) {
                throw new SecurityException("当前用户没有权限访问该方法");
            }
        }

        return method.invoke(target, args);
    }

    private Set<Permission> getUserPermissions() {
        // 假设这里从当前线程的上下文中获取用户权限
        return UserContext.getCurrentUser().getPermissions();
    }
}

最后，我们可以使用如下方式，为需要进行权限检查的服务类创建代理对象：

MyService service = new MyService();
MyService proxy = (MyService) Proxy.newProxyInstance(
        MyService.class.getClassLoader(),
        MyService.class.getInterfaces(),
        new PermissionProxy(service));

当我们调用 `proxy.doSomething()` 方法时，如果当前用户已登录并且拥有 `Permission.READ` 和 `Permission.WRITE` 权限，则可以正常调用 `doSomething()` 方法；否则，将抛出一个 `SecurityException` 异常。