数据安全与权限：公司隔离、路由级权限、操作留痕
多人协作的前提是「各看各的、各做各的、全有记录」。
服装采购助手按公司归属隔离数据，子账户采用路由级权限控制，未授权页面不可见且直接输入网址也会被拦截，关键操作全程留痕。
要点速览
- 数据隔离：按 user_id 或 company_id 隔离，不同公司数据互不可见
- 权限粒度：路由级，可精确到每个页面与操作
- 菜单隐藏：未授权菜单不显示，非简单的前端隐藏
- URL拦截：直接输入未授权网址也会被拦回首页
- 操作日志：开单、入库、调货、审批、删除等关键操作留痕
- 子账户限制：无充值/购买/退款权限，消耗从主账户积分扣除
- 主账户：拥有全部权限，管理子账户与套餐
服装采购助手按公司归属隔离数据，子账户采用路由级权限控制——未授权菜单不显示、直接输入网址也会被拦截，关键操作全程记录操作人与变动内容。
数据隔离
- 按公司归属隔离数据，不同公司之间互不可见
- 商户隔离通过 user_id 或 company_id 实现
权限控制
- 子账户按路由级权限分配，可精确到每个页面与按钮
- 未授权的菜单不显示，手输网址也会被拦回首页
- 主账户拥有全部权限，子账户按需授权
操作留痕
关键操作（开单、入库、调货、审批、删除）都记录操作人、时间与变动内容，事后可追溯。
常见问题
不同公司之间数据互通吗？
不互通。按公司归属隔离，不同公司互不可见。
子账户能看所有菜单吗？
不能。按路由级权限控制，未授权的菜单与页面不显示。
操作有记录吗？
有。关键操作都记录操作人、时间与变动内容。
子账户能充值吗？
不能。子账户没有充值、购买与退款权限，消耗从主账户积分扣除。