需求如下：
一个VOB下四个目录
A目录希望群组A可以访问，可以读，不能写
B目录希望群组B可以访问，可以读，不能写
C目录希望群组A、B都可以访问，可以写
D目录希望A在a时间段可以写，B在b时间算可以写，A、B在全天都可读

我们这个vob是发布库，所以要严格控制权限，请大家不吝赐教，谢谢！

关于A和B目录的权限需求不明确。
关于时段需求的读写控制只能通过trigger来实现，其他通过group来实现。

多谢版主。
我把这个需求修改后再详细描述一下。
一台服务器上就一个发布VOB，
这个VOB下的每一个目录对应一个应用系统的待发布代码
譬如A、B、C
对于目录A：可读人（checkout）员有a（个人），x1（群组），y1（群组），a在特定时间段可以写（checkin），非特定时间段写需要通知管理员操作；
同理对于目录B：可读人员有b（个人），x2（群组），y2（群组），b在特定时间段可以写（checkin），非特定时间段写需要通知管理员操作
以上目录中没有提到权限的则默认无任何权限。

由于发布库安全性要求高，不允许任何人能够读取所有的产品代码，包括管理员和VOB OWNER，公司使用的cc用的是静态视图。

之前控制写考虑的group赋予读，用lock方式锁并设置特例的方式，但这种方式会造成执行锁定操作人员能够load所有代码，所以不可行。

请帮忙看看还有没有其它途径，谢谢！