smart
67837df8d0
- 新增全套考试卷、评估卷、参考答案与考试培训包模板 - 修正slidev培训课件：调整模块标题、链路图缩放，替换工单示例为通用业务对象 - 修正课堂红线表述为证据红线，将小组作业调整为个人作业要求 - 新增权限、状态流转、审计日志、看板指标四类可复用业务规则块 - 整理AI工程技能交付包，迁移旧资产至客户专属交付包并统一术语 - 新增考试输出模板与TRAE使用记录文档
1.2 KiB
1.2 KiB
业务对象权限控制方案
| 操作 | 前端入口 | 权限字符 | 后端接口 | 后端校验 | 数据权限 | 验收 |
|---|---|---|---|---|---|---|
| 新增业务对象 | 新增按钮 | :add | //add | 权限注解 | 无 | 无权限账号看不到按钮且直接请求失败 |
| 编辑业务对象 | 编辑按钮 | :edit | //edit | 权限注解 + 状态校验 | 负责人/创建人范围 | 越权账号返回 403 或业务拒绝 |
| 指派负责人 | 指派按钮 | :assign | //assign | 权限注解 | 管理员/负责人范围 | 普通研发无法指派他人 |
| 状态流转 | 状态按钮 | :transition | //transition | 权限注解 + 状态机校验 | 相关业务对象范围 | 非法流转失败 |
| 删除业务对象 | 删除按钮 | :delete | //delete | 权限注解 | 管理员范围 | 非管理员返回 403 |
| 查看审计 | 审计页签 | :audit | //audit/list | 权限注解 | 相关业务对象范围 | 无权限不可见且接口拒绝 |
| 看板 | 看板菜单 | :dashboard | //dashboard | 权限注解 | 数据范围过滤 | 不同角色数据范围不同 |