Rails - CanCan - 基本问题

如何从模型中使用CanCan？ 假设我有这样的关系：员工belongs_to Store，Boss manage_many（has_many）商店。我究竟如何使用CanCan（正确的方法）限制每个特定老板的访问权限，以便只能读取或更新属于其特定商店的员工？ 非常感谢任何人都能回答！ :)