各位佬，想请教一下 New API 的用户分组和渠道权限问题。 
我目前有两个 DeepSeek 渠道，一个是官方渠道（DS 01），另一个是自部署渠道（DS 02）。 
现在想把用户分成 A、B 两组： 

A 组用户只能使用 DS 01，不能调用 DS 02。
B 组用户只能使用 DS 02，不能调用 DS 01。
另外还需要一个管理员组，可以使用全部渠道。

主要是想做到真正的渠道隔离，不能让普通用户通过自己创建 Token、切换分组之类的方式调用到其他组的渠道。 
但我又想到一个问题，如果以后不止两个渠道，而是增加到四五个，甚至十几个渠道呢？总不能每次增加渠道，都要重新折腾一遍用户分组吧？ 
而且后面可能还会有一些用户需要同时使用其中几个指定渠道，不一定完全按照 A、B 两组来划分。 
所以想问一下各位佬，New API 原生有没有什么比较灵活的方案，能够单独控制每个用户或者用户组...