在 RBAC 模型中，用户无法直接拥有权限，这主要是为了实现什么目标？

通过将权限分配给角色，而不是用户，可以增强系统安全性，实现最小权限原则，避免权限被滥用或误配置。