权限问题

这两天为权限问题困住。想实现的效果是。
用户可以自定义权限组，每个用户的权限可以从组中添加。
也可以自己进行定义。
用户可以定义基本的新增，删除等命令，也可以定义显示哪个字段。

我现在遇到的问题是。
如果有一个查询组，可以查询所有的模埠，但不可以新增。用户权限中添加这个查询组后，自己又定义了某个模块的新增功能。
当我把这个查询组移除后，我该怎样处理用户自己新增的功能呢？