岗位、权限与门店范围

先理解四层控制

一个账号能否完成操作，要同时满足：商业授权允许、岗位拥有对应动作权限、账号被授权当前门店/仓库/核算范围、单据状态允许操作。菜单隐藏只是减少误操作，真正的安全判断由后端完成。

老板可以配置企业岗位和范围，但也不能绕过未购买模块、到期只读、数据隔离和高风险确认。

建立自定义岗位

1. 用老板账号进入“账号与组织 → 用户管理 → 岗位权限中心”。
2. 复制相近的预置岗位，或新建“门店财务”“仓库管理员”“销售主管”等岗位。
3. 按工作职责逐项设置查看、新建、编辑、审核、退款、导出和打印权限。
4. 给岗位分配员工，再设置允许访问的门店、仓库和核算主体。
5. 保存后让员工退出并重新登录 PC、APP 或微信端。

岗位名称只是企业内部称呼。建议的职责边界是：财务岗位处理账户、应收应付和报表；库管岗位处理收货、盘点和调拨；销售岗位处理客户、开单和售后；门店负责人岗位处理授权门店的日常经营。每项职责都应按实际权限勾选，不要把所有人直接设为老板。

PC 与 APP 的显示

PC 提供岗位配置、授权、备份恢复、复杂系统设置和深度报表。APP、微信端和顾客端按当前许可证、岗位权限、门店范围和端能力显示入口。无权限菜单通常隐藏；直接访问旧链接时，后端会返回无权限或模块不可用提示。

上线验收

至少准备老板、财务岗位、库管岗位、销售岗位和普通业务岗位测试账号。分别检查菜单、列表数据、敏感字段、创建、审核、退款、导出和打印；再撤销一项权限、停用一个岗位、缩小一个门店范围，确认 PC 与 APP 都立即收敛。

发现越权时立即停用账号并记录账号、门店、页面和请求时间，不能通过新增更高权限岗位临时掩盖。