TACACS+中配置了命令限制，但是没有生效

我依据https://github.com/MarcJHuber/event-driven-servers这个部署了一个TACACS+服务，认证和等级授权都没问题，但是配置具体命令授权时没有生效，配置如下：

        group = test1 {

                default service = permit

                service = shell {

                        set priv-lvl = 15

                        default command = permit

                        default attribute = permit

                        cmd = system-view { deny . }

                }

        }

登录设备后依然可以执行system-view进入配置模式，请大佬们帮忙看下