UX-2（操作级权限控制）

2025-12-17 15:11:02 +08:00
parent dd51f56707
commit 9ca30d12f8
29 changed files with 288 additions and 131 deletions
@@ -9,6 +9,14 @@

 > 其余历史示例账号已被停用，仅保留以上 5 个。若需新增，可用管理员在 `/api/v1/users` 创建，并在项目成员中赋予角色。

+## 角色权限概要（前端操作级提示，后端仍最终裁决）
+- ADMIN：全权限
+- PM：里程碑/任务维护、受试者状态、AE 创建/关闭、Issue 创建/关闭、Finance 创建/审批/支付、IMP 交易、FAQ 维护
+- CRA：任务/受试者/AE/Data Query 创建，受试者状态更新，Finance 创建/提交，其他只读
+- PV：AE 创建/关闭，Issue 创建/关闭，其余只读
+- IMP：IMP 交易/产品/批次维护，其余只读
+- 普通成员（无项目角色）：仅浏览
+
 ## 访问方式
 - 前端：`http://localhost`（Nginx 反代到 Vite 开发容器）
 - 后端 API：同域 `/api/v1/*`（已在前端代理）