module CanCan::Ability