# 权限上线前检查清单 | 检查项 | 通过标准 | 结果 | | --- | --- | --- | | 菜单权限 | 目标模块菜单只对授权角色可见 | | | 按钮权限 | 新增、编辑、删除、分配、状态按钮按权限显示 | | | 接口权限 | 无权限账号直接请求敏感接口失败 | | | 数据权限 | 普通用户只能看到授权范围内数据 | | | 权限字符 | 前端按钮、菜单配置、后端接口命名一致 | | | 审计 | 权限敏感操作成功后有审计记录 | | | 反例验证 | 无权限账号不能绕过前端执行删除/分配 | |