Reglas de permisos: allow, ask y deny

Las tres listas, el orden de evaluación y la sintaxis de reglas (con sus trampas).