在 RBAC 模型中，下列哪个设计是专门用于防止用户直接拥有权限，从而确保权限的集中管理？

RBAC 模型通过将用户分配到角色，再将角色与权限绑定，实现权限的集中管理和最小权限原则，防止用户直接掌握权限。