MiFaZhan
13 lines
1.5 KiB
Markdown
13 lines
1.5 KiB
Markdown
# 普通角色维护与代理模板校验边界
|
|
|
|
- 平台模板由系统参数 agent.role.template.role_id 指定，与普通角色的隐藏 is_pass 标记分离。
|
|
- 普通角色可以创建多个，保存不再强制变成下发角色。配置模板后，历史下发标记不限制普通角色数量、不触发继承链覆盖。
|
|
- 普通角色的编辑、菜单、删除和数据权限维护只识别目标是否为配置模板；无关模板失效不应锁死平台超级管理员。
|
|
- 模板停用、归属异常或记录缺失时仍保留身份及删除保护；仅平台超级管理员可修改模板，模板按钮不能授予全部或自定义数据范围。
|
|
- 非超级管理员授予菜单时，同时核对机构及平台上限与操作员当前有效角色；禁止用已停用角色、旧管理员声明扩大授权。
|
|
- 有效平台超级管理员的登录权限加载先核对数据库角色，跳过无关模板有效性校验；普通账号继续严格校验。
|
|
- 缺失默认角色返回明确错误，不隐式创建角色或把访问角色列表的用户绑定成管理员。历史数据修复需核实后显式操作。
|
|
- 多级同步仅更新默认继承角色，普通角色不自动勾选；完整流程与可靠性限制见 agent-role-template.md 和角色权限异步同步.md。
|
|
|
|
验证使用 SQLite 隔离数据库，密码修改测试固定使用独立内存库和合成用户，不使用实际配置的数据库。未执行真实账号登录及真实消息队列端到端验证时，不以接口公开健康检查代替登录或同步成功。
|