关于RBAC对公共模块操作赋权的问题

1、public节点中有子节点（level3）insert，update，delete
2、想对某一个角色只赋予class（level2）节点insert权限但是没有delete权限

请问各位这样怎样处理，如果对该角色赋予public权限，那么只要赋予class权限就会同时拥有insert,update,delete的权限。
小弟试过对class节点单独添加insert子节点，但是感觉当节点多起来，对所有的节点都添加insert等level3节点然后在access中赋权是很繁琐而且需要做很多重复操作的事。而且数据库中会出现很多同样名字的数据，感觉不太好。
请教各位，小弟该怎样做

去掉public权限、、在每个需要的模块下都添加上insert操作。然后在给需要的角色加上对应模块的insert