Permission Matrix
权限矩阵
权限矩阵会显示每个角色能在指定范围做哪些事，让访问规则更容易比较。
另一个例子
所有者在更改项目访问权前，会比较管理员、编辑者和查看者能做的事。
主要部分
- 01角色
- 02可执行操作
- 03数据范围
- 04继承规则
- 05实际生效权限
- 06服务器强制检查
什么时候用
多个角色需要在相同操作和范围下清楚比较时，可以使用权限矩阵。
什么时候不要用
不要把页面上的表格当成真正的安全防线。服务器必须在每次请求中检查当前用户和数据。
代码里的名称
role × permission × scope → configured and effective access 上线前要检查
发布前检查页面结构、键盘操作、清楚可见的焦点、对比度与缩放。也要检查加载、没有内容、错误、成功、取消与减少动态效果。
预期结果：使用 权限矩阵 (Permission Matrix) 解决这项需求，同时保留用户当前的操作上下文。 用户场景：所有者在更改项目访问权前，会比较管理员、编辑者和查看者能做的事。 建议界面模式：权限矩阵 (Permission Matrix)。 适用理由：多个角色需要在相同操作和范围下清楚比较时，可以使用权限矩阵。 不应使用的情况：不要把页面上的表格当成真正的安全防线。服务器必须在每次请求中检查当前用户和数据。 产品要求：定义默认、加载、没有内容、错误、成功与恢复状态。保留用户已输入的内容，每个操作后都提供清楚反馈。 无障碍与韧性：使用结构正确的 HTML（语义化 HTML）和完整键盘操作。焦点要清楚可见，布局缩放后仍要好用。也要提供减少动态效果。遵守项目现有规则。除非项目已采用，否则不要新增界面组件库。 验收标准：主要任务可只用键盘完成，在 320px 宽度也能正常使用。焦点与状态变化可被辅助工具读出。加载、失败、重试、取消与减少动态效果都已验证。 证据与限制（证据边界）：没有一份官方标准能涵盖全部内容。不同团队、平台或框架的用法可能不同。 待确认：产品文字、数据来源、分析事件、支持设备与语言，以及平台特有限制。
检查这份需求
请 AI 编程助手检查当前如何使用 权限矩阵 (Permission Matrix)。 定义：权限矩阵会显示每个角色能在指定范围做哪些事，让访问规则更容易比较。 生产环境检查：发布前检查页面结构、键盘操作、清楚可见的焦点、对比度与缩放。也要检查加载、没有内容、错误、成功、取消与减少动态效果。 修改程序前，先列出看到的证据、缺口、严重程度，以及最小且安全的修正。