1 传递的id,当前用户是否可管理它,要操作的数据是否被当前用户处理

2 验证状态的迁移是否合理

3 其它业务验证