admin 域设计总纲（配置、权限、审计）
源：PRD「八、页面架构与关键页面设计」页面树 14「配置、权限、审计」（单节点）+「七、核心功能逐项需求」各节权限行（18 类角色权限详见调研报告）；决策记录 Q41（敏感数据可见范围——本域为矩阵收口）/ Q43（安全点检/化学品/设备维护不进系统）。P0 裁决见决策记录：44 问 triage §2/§5。
设计确认门：本稿产出即停点，用户确认后才进下一步（FSD 于 B5 完成后统一编制，2026-10-21 裁决）。
状态：已确认（2026-10-21 用户确认 B5；后续修订追加登记于本行下方） 修订：2026-10-21 B5 定稿确认（含三区单屏（平台配置参数归口/角色权限矩阵 Q41 收口/审计日志只追加留痕）、Q43 安全承载不进系统边界、配置项变更全程留痕）。（FSD
00-总则修订记录已于 Phase 3 创建时补记本次定稿） 修订：2026-10-21 Phase 3 批量铺开——m15 平台册已建（prd/fsd/m15-平台.md，四能力合一册 F15.01~F15.04），本表 FSD ID 细化为 F15.02（权限矩阵）/F15.03（审计日志）/F15.04（平台配置）。 原型：html/index.html导航 + 1 屏，零依赖静态 HTML；预览走文档站（相对链接以站点布局为准）。
页面清单
| 屏 | 原型文件 | 对应真实路由 | 交互点 | 覆盖的 FSD ID |
|---|---|---|---|---|
| 管理控制台 | admin-console.html | /admin | 三区单屏：①平台配置（组织/审批流节点/单据编号规则/预警阈值入口/账期与财务策略——各域「可配置参数」的统一归口）；②角色权限矩阵（Q41 收口：成本/毛利/报价/附件 × 角色可见性——B1~B3 各域脱敏落点在此统一配置）；③审计日志（不可逆操作留痕：订单取消/报价作废/主数据失效/对账调整/报工更正——只追加不可改）；Q43 边界声明：安全点检/化学品/设备维护不进系统 | F15.02（权限矩阵）、F15.03（审计日志）、F15.04（平台配置） |
归并说明：页面树 14 单节点，1 屏三区承载（配置/权限/审计）。与 approval 域同属 m15 平台册（审批+权限+审计+配置四能力）。细粒度角色管理界面（角色 CRUD、用户-角色绑定）属实现期管理后台常规能力，原型聚焦「权限矩阵口径」与「审计留痕」两个设计要点。
状态迁移（配置项变更留痕，引用 m06 通用版本状态机口径）
配置项变更全程留痕（旧值→新值+操作人+时间，进审计日志）；生效配置即各域读取口径。审计日志本身只追加、不可修改删除（PRD：删除行为通常禁用，改为取消/失效/冲销，原始证据保留）。
裁决引用（本域设计吸收的 Phase 0 裁决与假设标注）
| 裁决/问题 | 内容 | 落地点 |
|---|---|---|
| Q41（已采纳，矩阵收口） | 成本/毛利仅财务与管理层；报价对销售/客服可见；附件按敏感级 | 权限矩阵区示例行——B1 报价编辑毛利打码、B3 客户列表应收不进列表、B5 工作台毛利卡/审批金额脱敏等各域落点统一引用本矩阵 |
| Q43（已采纳） | 安全点检/化学品台账/设备维护不进系统（外部 EHS/设备管理承载） | 边界声明注 + 预警区「设备维护窗口」只读展示（来源外部，planning 甘特可用时段引用） |
| 审计要求（PRD 对象关系） | 不可逆操作留痕；删除禁用改取消/失效/冲销 | 审计日志区动作类型清单 |
| 各域可配置参数 | 预警阈值（m14）/审批时效（m15）/账期（settlement）/损耗规则（m06）等 | 平台配置区「参数归口」列——本屏为入口聚合，参数值均不预设 |
假设标注约定：未裁决参数一律「假设（Q
覆盖性对账
- 对应 FSD 册：m15 平台（审批+权限+审计+配置）（批量铺开已建：
prd/fsd/m15-平台.md，四能力合一册 F15.01F15.04；与 approval 域同册，本域承载 F15.0204）——双向关联两侧无空（2026-10-21 批量铺开互挂）。 - 页面树 14「配置、权限、审计」单节点全覆盖，1 屏三区承载（归并说明见页面清单下注）。
- mock 与 B1~B5 连续：审计日志引用 ORD-0103 对账调整 −60（settlement）、QT-2026-0231 v2 提交（quotation）、WO-0318 报工更正（execution）、RV-014 主数据失效（master-data）；权限矩阵行呼应各域脱敏落点。