角色与数据权限
用矩阵形态呈现真实的角色 × 功能配置：行是功能点、列是角色，每格区分查看 / 编辑 / 审批 / 导出。数据权限（品牌 / 区域 / 门店 / 仓库 / 商品）与之分离配置，两者同时命中才允许操作。
i权限模型分两层：功能权限（角色 × 功能点，决定“能不能点”）与数据权限（角色 × 组织维度，决定“能看哪些数据”）。任何一次操作都要求两者同时通过，任一不通过即拒绝并留痕。
内置角色
6个
商品运营 / 零售运营 / 物流计划 / 区域经理 / 门店店长 / 管理员
自定义角色
3个
审计员（只读）· 财务查看 · 外部对接
功能点
102个
与信息架构页面一一对应
权限项（角色 × 功能）
630项
含查看 / 编辑 / 审批 / 导出
近 30 天越权拦截
47次
数据越权 31 / 功能越权 16
权限变更待复核
5项
含 3 项季度复核未确认
角色 × 功能权限矩阵
行=功能点，列=角色，格内为权限类型| 功能点 | 商品运营 | 零售运营 | 物流计划 | 区域经理 | 门店店长 | 系统管理员 |
|---|---|---|---|---|---|---|
| 一、工作台与驾驶舱 | ||||||
| 首页工作台（我的待办） home-work | 查看 | 查看 | 查看 | 查看 | 查看 | 查看 |
| 全局总览驾驶舱 dash-overview | 导出 | 导出 | 导出 | 导出 | — | — |
| 补调决策 / 执行 / 库存 / 模型驾驶舱 dash-decision · dash-exec · dash-inventory · dash-model | 导出 | 导出 | 导出 | 导出 | — | 查看 |
| 成本与毛利驾驶舱 dash-cost | 导出 | — | 导出 | — | — | 查看 |
| 二、数据与集成 | ||||||
| 数据源接入与同步监控 data-source | 查看 | 查看 | 查看 | — | — | 编辑 审批 |
| 库存多口径台账 / 快照与流水 data-inventory · data-ledger | 导出 | 导出 | 导出 | 导出 | 查看 | 查看 |
| 盘点差异与调整单 data-stocktake | 查看 | 编辑 审批 | 编辑 审批 | 审批 | 编辑 | 查看 |
| 数据质量六维校验 / 对账巡检 data-quality · data-recon | 查看 | 查看 | 查看 | — | — | 编辑 审批 |
| 幂等与外部回写日志 data-idempotent | 查看 | — | 查看 | — | — | 编辑 审批 |
| 指标与字段口径字典 data-dict · io-template | 查看 | 查看 | 查看 | 查看 | — | 编辑 审批 |
| 三、主数据与规则配置 | ||||||
| 组织品牌 / 门店档案 / 商品档案 / 仓库 base-* | 查看 | 查看 | 查看 | 查看 | 查看 | 编辑 审批 |
| 节假日与活动日历 / 决策日历 base-calendar · rule-org | 编辑 | 编辑 | 查看 | 查看 | — | 编辑 审批 |
| 目标产品与门店范围 rule-product | 编辑 | 查看 | 查看 | 查看 | — | 编辑 审批 |
| 门店商品异常保护（保护期） rule-store-exc | 编辑 审批 | 编辑 | 查看 | 审批 | 查看 | 编辑 审批 |
| 补调模型约束参数 rule-model | 编辑 审批 | — | 查看 | 审批 | — | 编辑 审批 |
| 陈列与库容约束 / 齐码规则 rule-display · rule-size | 编辑 审批 | 编辑 | 查看 | 审批 | 查看 | 编辑 审批 |
| 规则版本 · 预演 · 灰度 rule-release | 审批 | 查看 | 查看 | 审批 | — | 编辑 审批 |
| 四、预测与目标库存 | ||||||
| 需求预测总览 / 清洗 / 生命周期 fc-overview · fc-clean · fc-lifecycle | 编辑 导出 | 查看 | 查看 | 导出 | — | 查看 |
| 预测模型与算法治理（热切换/灰度） fc-model · sys-algo | 查看 | — | — | 查看 | — | 编辑 审批 |
| 新品冷启动 / 尺码曲线 fc-newitem · fc-sizecurve | 编辑 审批 | 查看 | 查看 | 查看 | — | 查看 |
| 目标库存计算与因子明细 goal-calc · goal-factor | 编辑 导出 | 查看 | 查看 | 导出 | 查看 | 查看 |
| 五、决策与优化 | ||||||
| 补调决策表（改量） dec-list | 编辑审批导出 | 编辑 导出 | 编辑 导出 | 审批 导出 | 查看 | 查看 |
| 模型建议明细 / 约束命中校验 dec-model · dec-constraint | — | 查看 | 查看 | 查看 | 查看 | 查看 |
| 人工校正工作台 dec-manual | 编辑审批导出 | 编辑 导出 | 编辑 导出 | 审批 导出 | — | 查看 |
| 决策参数调优 / 多方案对比 / 仿真沙盘 dec-param · dec-compare · dec-sim | 编辑 审批 | 查看 | 查看 | 审批 | — | 查看 |
| 残码清理工作台（独立环节） dec-residual | 编辑审批导出 | 编辑 导出 | 编辑审批导出 | 审批 | 查看 | 查看 |
| 首铺扩铺 / 收益测算 / 清货返仓 / 追单 dec-alloc · dec-gain · dec-clearance · dec-reorder | 编辑 审批 | 编辑 | 查看 | 审批 | 查看 | 查看 |
| 分配优先级与公平性 / 成本模型配置 dec-priority · dec-cost | 编辑 审批 | 查看 | 查看 | 审批 | — | 查看 |
| 求解运行与性能 / 参数自动调优 dec-solver · dec-autotune | 查看 | — | 查看 | — | — | 编辑 审批 |
| 六、单据与执行 | ||||||
| 补货单 / 调拨单 / 换货单管理 ord-replen · ord-transfer · ord-swap | 编辑 导出 | 编辑 导出 | 编辑审批导出 | 审批 导出 | 编辑 | 查看 |
| 单据详情与流转 ord-detail | 查看 | 查看 | 编辑 审批 | 查看 | 编辑 | 查看 |
| 审批流与阈值控制 ord-approve | 审批 | 审批 | 编辑 审批 | 审批 | — | 编辑 审批 |
| 模型 vs 人工差异留痕 ord-trace | — | — | 查看 | — | — | — |
| 下游下发与回执 / 单据打印导出 ord-down · ord-print | 编辑 导出 | 导出 | 编辑审批导出 | 导出 | 编辑 | 编辑 审批 |
| 门店端协同（移动） ord-mobile | 查看 | 查看 | 查看 | 查看 | 编辑 审批 | 查看 |
| 七、库存 · 监控 · 报表 | ||||||
| 库存全景 / 门店 / 仓库 / 在单在途 inv-overview · inv-store · inv-warehouse · inv-inway | — | — | — | — | — | 查看 |
| 库龄周转 / 库存结构健康分析 inv-age · inv-structure | 查看 | 查看 | 查看 | 查看 | 查看 | 查看 |
| 批次运行监控 / 异常告警中心 mon-batch · mon-alert | 查看 | 查看 | 查看 | 查看 | 查看 | 编辑 审批 |
| 数据质量告警 / 跨系统链路追踪 mon-dq · mon-trace | 查看 | 查看 | 查看 | — | — | 编辑 审批 |
| SLA 与任务运行台账 mon-sla | 查看 | 查看 | 查看 | 查看 | — | 编辑 审批 |
| 操作日志审计 mon-log | 查看 | 查看 | 查看 | — | — | 编辑 审批 |
| 报表与复盘（达成率 / 排行 / 售罄 / 滞销） rep-* | — | — | — | — | 查看 | 查看 |
| A/B 实验对比 rep-ab | 查看 | 查看 | 查看 | 查看 | — | 编辑 审批 |
| 八、导入导出中心 | ||||||
| 决策导出中心 io-export | 导出 | 导出 | 导出 | — | — | 导出 |
| 人工修改导入 io-import | 编辑 审批 | 编辑 审批 | 编辑 审批 | — | — | — |
| 导入导出任务台账 io-task | 查看 | 查看 | 查看 | 查看 | 查看 | 编辑 审批 |
| 模板与字段字典 io-template | 查看 | 查看 | 查看 | 查看 | 查看 | 编辑 审批 |
| 九、权限与系统 | ||||||
| 用户管理 auth-user | — | — | — | — | — | 编辑 审批 |
| 角色与数据权限 auth-role | 查看 | 查看 | 查看 | 查看 | 查看 | 编辑 审批 |
| 可见范围设置 auth-scope | — | — | — | — | — | 编辑 审批 |
| 系统参数 sys-param | 查看 | 查看 | 查看 | 查看 | — | 编辑 审批 |
| 算法参数设置 sys-algo | 查看 | — | 查看 | 查看 | — | 编辑 审批 |
| 消息通知设置 sys-notify | 编辑 | 编辑 | 编辑 | 编辑 | 编辑 | 编辑 审批 |
| 外部集成与开放 API sys-integration | 查看 | — | 查看 | — | — | 编辑 审批 |
| 版本与发布记录（回滚） sys-version | 查看 | 查看 | 查看 | 查看 | — | 编辑 审批 |
| 性能与容量配置 sys-perf | 查看 | — | 查看 | — | — | 编辑 审批 |
共 56 个功能点 × 6 个内置角色灰色=无权限
查看 可进入页面、看数据编辑 可改量、改配置审批 可通过 / 驳回单据导出 可导出 Excel / 下载文件
!矩阵以功能点为行、角色为列，每格可独立勾选查看 / 编辑 / 审批 / 导出。修改后不会直接生效 —— 需提交权限变更申请，经系统管理员审批并写入留痕后生效（与 rule-release 同一套治理逻辑）。
数据权限范围（角色 × 组织维度）
功能权限与数据权限分离配置| 角色 | 品牌维度 | 区域维度 | 门店维度 | 仓库维度 | 商品维度 | 是否可越权申请 |
|---|---|---|---|---|---|---|
| 商品运营 | 全品牌 | 全区域 | 全部门店 | 全部仓库 | 全部商品范围 | 无需申请 |
| 零售运营 | 全品牌 | 所辖大区 / 区域 | 所辖区域内门店 | 所辖区域仓 | 全部商品范围 | 不可越权 |
| 物流计划 | 全品牌 | 全区域 | 全部门店 | 全部仓库（含跨区） | 全部商品范围 | 无需申请 |
| 区域经理 | 女装 | 本区域（浙江 / 江苏） | 本区域门店（奥莱仅可见） | 本区域仓 | 全部商品范围 | 可申请（限时） |
| 门店店长 | 本品牌 | 本门店所属区域（只读） | 本门店（收货 / 发货可操作） | 本店所属仓（只读） | 本店有库存或有在单的商品 | 不可越权 |
| 管理员 | 全品牌 | 全区域 | 全部门店 | 全部仓库 | 全部商品 + 参数与权限配置 | 无需申请 |
越权申请（限时授权）
区域经理遇到跨区调拨等确需查看的场景，可发起限时越权申请：指定范围、事由、时长（≤ 7 天），经系统管理员审批后生效，到期自动回收并生成审计记录。
权限变更留痕
2025-10-20 16:02
周区域 申请“区域经理 + 导出（本区域）” → 系统管理员 赵审计 审批通过
2025-10-18 11:20
李商品 申请“物流计划 + 调拨单编辑” → 已驳回（岗位职责不匹配）
2025-10-15 09:40
管理员为“审计员（只读）”新增导出权限（审计留档需要）
2025-10-08 14:11
批量调整：178 个门店店长角色的“收货确认”由查看改为编辑
G9 操作日志审计 E2 审批流
内置角色说明
- 商品运营
- 决策全流程 owner：改量、改参数、导出导入、发单据
- 零售运营
- 关注门店执行与达成：可改单、可审批本区单据
- 物流计划
- 单据与履约 owner：可审批、可下发、可打印导出
- 区域经理
- 本区域审批人：审批改单、越阈值复核
- 门店店长
- 仅本店：收货确认、发货操作、异常反馈
- 管理员
- 账号、参数、集成、版本、性能配置；不参与业务审批（避免既是裁判又是球员）
权限自检规则（自动巡检）
| 规则 | 当前命中 | 处置 |
|---|---|---|
| 同一角色同时拥有“编辑”与“审批”且为非管理员角色 | 0 项 | 通过 |
| 角色拥有“导出”但岗位无需导出 | 3 项 | 待确认 |
| 数据范围为空但功能权限非空 | 2 项 | 待确认 |
| 管理员角色被授予业务审批权限 | 0 项 | 通过 |
| 离职账号仍持有角色 | 0 项 | 通过 |
| 越权申请超期未回收 | 1 项 | 已自动回收 |
权限申请与审批流程
① 发起
用户或主管在系统内提交，写清角色、功能点、数据范围、事由、时长
② 主管审批
直属主管确认岗位必要性
③ 权限 owner 审批
系统管理员校验最小权限原则与职责分离（SoD）
④ 生效与通知
生效即写留痕并通知申请人；限时授权写入日历，到期自动回收
⑤ 季度复核
每季度导出全量权限清单，由各 owner 逐条确认或回收
i设计说明（S1）：权限页的价值不在“能配”，而在“配了之后能被审计”。所有权限变更都必须是“申请 → 审批 → 生效 → 留痕 → 定期复核”的闭环，矩阵只是这个闭环的可视化入口。