grant on授权，权限控制粒度不够用

多租户场景下，用户需要创建函数的权限。grant all on database to user覆盖的权限不够用；grant ADMIN_PRIV 只能作用于*..。希望能将ADMIN_PRIV作用于具体的catalog或者database。