# admin 域设计总纲（配置、权限、审计）

LLMS 索引： [llms.txt](/llms.txt)

---

> **源**：PRD「八、页面架构与关键页面设计」页面树 14「配置、权限、审计」（单节点）+「七、核心功能逐项需求」各节权限行（18 类角色权限详见调研报告）；决策记录 Q41（敏感数据可见范围——本域为矩阵收口）/ Q43（安全点检/化学品/设备维护**不进系统**）。P0 裁决见决策记录：44 问 triage §2/§5。
>
> **设计确认门：本稿产出即停点，用户确认后才进下一步（FSD 于 B5 完成后统一编制，2026-10-21 裁决）。**
>
> 状态：**已确认**（2026-10-21 用户确认 B5；后续修订追加登记于本行下方）
> 修订：2026-10-21 B5 定稿确认（含三区单屏（平台配置参数归口/角色权限矩阵 Q41 收口/审计日志只追加留痕）、Q43 安全承载不进系统边界、配置项变更全程留痕）。（FSD `00-总则` 修订记录已于 Phase 3 创建时补记本次定稿）
> 修订：2026-10-21 Phase 3 批量铺开——m15 平台册已建（`prd/fsd/m15-平台.md`，四能力合一册 F15.01~F15.04），本表 FSD ID 细化为 F15.02（权限矩阵）/F15.03（审计日志）/F15.04（平台配置）。
> 原型：`html/index.html` 导航 + 1 屏，零依赖静态 HTML；预览走文档站（相对链接以站点布局为准）。

## 页面清单

| 屏 | 原型文件 | 对应真实路由 | 交互点 | 覆盖的 FSD ID |
|----|----------|--------------|--------|----------------------------|
| 管理控制台 | [admin-console.html](/poms/design/html/admin/admin-console.html) | `/admin` | **三区单屏**：①平台配置（组织/审批流节点/单据编号规则/预警阈值入口/账期与财务策略——各域「可配置参数」的统一归口）；②角色权限矩阵（**Q41 收口**：成本/毛利/报价/附件 × 角色可见性——B1~B3 各域脱敏落点在此统一配置）；③审计日志（不可逆操作留痕：订单取消/报价作废/主数据失效/对账调整/报工更正——只追加不可改）；**Q43 边界声明**：安全点检/化学品/设备维护不进系统 | F15.02（权限矩阵）、F15.03（审计日志）、F15.04（平台配置） |

> 归并说明：页面树 14 单节点，1 屏三区承载（配置/权限/审计）。与 approval 域**同属 m15 平台册**（审批+权限+审计+配置四能力）。细粒度角色管理界面（角色 CRUD、用户-角色绑定）属实现期管理后台常规能力，原型聚焦「权限矩阵口径」与「审计留痕」两个设计要点。

## 状态迁移（配置项变更留痕，引用 m06 通用版本状态机口径）

```mermaid
stateDiagram-v2
    [*] --> 草稿: 修改配置项（权限矩阵/阈值/策略）
    草稿 --> 已生效: 保存生效（记操作人+时间）
    已生效 --> 历史版本: 下次修改后自动归档
    历史版本 --> [*]
```

> 配置项变更**全程留痕**（旧值→新值+操作人+时间，进审计日志）；生效配置即各域读取口径。审计日志本身**只追加、不可修改删除**（PRD：删除行为通常禁用，改为取消/失效/冲销，原始证据保留）。

## 裁决引用（本域设计吸收的 Phase 0 裁决与假设标注）

| 裁决/问题 | 内容 | 落地点 |
|-----------|------|--------|
| **Q41**（已采纳，矩阵收口） | 成本/毛利仅财务与管理层；报价对销售/客服可见；附件按敏感级 | 权限矩阵区示例行——B1 报价编辑毛利打码、B3 客户列表应收不进列表、B5 工作台毛利卡/审批金额脱敏等各域落点统一引用本矩阵 |
| **Q43**（已采纳） | 安全点检/化学品台账/设备维护**不进系统**（外部 EHS/设备管理承载） | 边界声明注 + 预警区「设备维护窗口」只读展示（来源外部，planning 甘特可用时段引用） |
| 审计要求（PRD 对象关系） | 不可逆操作留痕；删除禁用改取消/失效/冲销 | 审计日志区动作类型清单 |
| 各域可配置参数 | 预警阈值（m14）/审批时效（m15）/账期（settlement）/损耗规则（m06）等 | 平台配置区「参数归口」列——本屏为入口聚合，参数值均不预设 |

**假设标注约定**：未裁决参数一律「假设（Q<n>，待客户确认）」；配置参数值不出现预设数值，页面数字均为示例数据（页面内联 mock）。

## 覆盖性对账

- 对应 FSD 册：**m15 平台（审批+权限+审计+配置）**（批量铺开已建：`prd/fsd/m15-平台.md`，四能力合一册 F15.01~F15.04；与 approval 域同册，本域承载 F15.02~04）——双向关联两侧无空（2026-10-21 批量铺开互挂）。
- 页面树 14「配置、权限、审计」单节点全覆盖，1 屏三区承载（归并说明见页面清单下注）。
- mock 与 B1~B5 连续：审计日志引用 ORD-0103 对账调整 −60（settlement）、QT-2026-0231 v2 提交（quotation）、WO-0318 报工更正（execution）、RV-014 主数据失效（master-data）；权限矩阵行呼应各域脱敏落点。

---

反链：

- [交互设计](/poms/design/)
- [FSD M15 · 平台（审批 + 权限 + 审计 + 配置）](/poms/fsd/m15-%E5%B9%B3%E5%8F%B0/)