appendix-B-permission-matrix.md 2.9 KB

附录 B:权限矩阵

生成日期:2026-08-24

一、角色定义

角色 职责范围 来源依据
超级管理员 全部模块 默认授予超级管理员角色(role_id=1)
业务运营 各业务线模块(景区/酒店/美食/休闲/非遗/研学/活动/乡村/导览/路线/讲解/预约/商城) 业务线菜单权限前缀 manager:business:*(scenic/hotel/food/mall 等)
站点运营 站点设置、活动营销、小程序设置、门户CMS 站点类菜单权限前缀 setting:*(轮播/宫格/资讯/攻略/弹窗/营销活动)
会员运营 会员中心、优惠券、消息中心 会员中心菜单权限前缀 member:*(member:member:list 等)
财务人员 支付中心、财务管理、分销返佣(提现审核) 支付中心 manager:business:pay:* + 财务 manager:business:finance:* 权限组

二、角色 × 模块矩阵(30 模块 × 5 角色)

模块 超级管理员 业务运营 站点运营 会员运营 财务人员
景区门票
酒店民宿
美食管理
休闲管理
非遗文化
研学管理
文旅活动
美丽乡村
导览管理
路线规划
讲解服务
预约中心
商城
会员中心
优惠券
旅游年卡
分销返佣
活动营销
评价中心
AI客服
消息中心
支付中心
财务管理
站点设置
门户CMS
公共配置
小程序设置
内容安全
辅助工具
系统管理

三、按钮级权限说明

  1. 列表页的新增、编辑、删除、批量删除、导出按钮可分别配置权限开关
  2. 个别页面(如年卡产品)权限配置已在程序中预留但暂未启用,当前登录用户均可操作
  3. 个别页面存在更细粒度权限点(如积分流水的导出与详情分别控制),无权限时对应按钮不显示
  4. 涉及资金的操作(退款审核、提现、结算、佣金)建议仅分配给财务角色