工单 RBAC 权限矩阵

功能点	管理员	工单负责人	研发处理人	测试验证人	只读观察者	权限字符建议	备注
查看列表	允许	条件允许	条件允许	条件允许	条件允许	work:order:list	按数据范围
查看详情	允许	条件允许	条件允许	条件允许	条件允许	work:order:query	仅可见范围
新建工单	允许	允许	允许	允许	拒绝	work:order:add
编辑工单	允许	条件允许	条件允许	拒绝	拒绝	work:order:edit	状态限制
指派负责人	允许	条件允许	拒绝	拒绝	拒绝	work:order:assign
状态流转	允许	条件允许	条件允许	条件允许	拒绝	work:order:transition	按状态
关闭工单	允许	条件允许	拒绝	条件允许	拒绝	work:order:close	测试验证后
删除工单	允许	拒绝	拒绝	拒绝	拒绝	work:order:delete	高危操作
查看审计日志	允许	条件允许	条件允许	条件允许	拒绝	work:order:audit
查看看板	允许	允许	条件允许	条件允许	条件允许	work:order:dashboard	按数据范围
导出数据	允许	条件允许	拒绝	拒绝	拒绝	work:order:export