帮助

RBAC:角色、数据范围与字段级权限

多部门企业中如何按角色控制「能看什么、能改什么」。

典型模型为角色(Role)+ 数据范围:如「仅本部门」「本部门及下级」「全公司」。敏感字段(金额、身份证)可单独配置只读或脱敏。