Super Admin
全局读写 + 审计配置
角色权限矩阵
统一展示角色、模块、操作粒度与接口访问控制。
运营主管
运营数据 + 用户治理
财务专员
账务报表 + 导出审批
模块授权
按查看、编辑、审核、导出四类能力拆分。
| 模块 | 查看 | 编辑 | 审核 | 导出 |
|---|---|---|---|---|
| 用户中心 | ||||
| 订单中心 | ||||
| 生产管理 | ||||
| 系统设置 |
数据域与接口策略
权限树节点、接口分组和高危操作二次确认示例。
users.read
users.write
finance.export
settings.security.update
audit.logs.view