Permission Matrix
權限矩陣
權限矩陣會顯示每個角色能在指定範圍做哪些事，讓存取規則更容易比較。
另一個例子
擁有者在變更專案存取權前，會比較管理者、編輯者和檢視者能做的事。
主要部分
- 01角色
- 02可執行操作
- 03資料範圍
- 04繼承規則
- 05實際生效權限
- 06伺服器強制檢查
什麼時候用
多個角色需要在相同操作和範圍下清楚比較時，可以使用權限矩陣。
什麼時候不要用
不要把畫面上的表格當成真正的資安防線。伺服器必須在每次請求檢查目前使用者和資料。
程式裡的名稱
role × permission × scope → configured and effective access 上線前要檢查
發布前檢查頁面結構、鍵盤操作、清楚可見的焦點、對比與縮放。也要檢查載入、沒有內容、錯誤、成功、取消與減少動態效果。
預期成果：使用 權限矩陣 (Permission Matrix) 解決這項需求，同時保留使用者目前的操作脈絡。 使用者情境：擁有者在變更專案存取權前，會比較管理者、編輯者和檢視者能做的事。 建議介面模式：權限矩陣 (Permission Matrix)。 適用理由：多個角色需要在相同操作和範圍下清楚比較時，可以使用權限矩陣。 不應使用的情況：不要把畫面上的表格當成真正的資安防線。伺服器必須在每次請求檢查目前使用者和資料。 產品要求：定義預設、載入、沒有內容、錯誤、成功與復原狀態。保留使用者已輸入的內容，每個操作後都提供清楚回饋。 無障礙與韌性：使用結構正確的 HTML（語意化 HTML）和完整鍵盤操作。焦點要清楚可見，版面縮放後仍要好用。也要提供減少動態效果。遵守專案現有規則。除非專案已採用，否則不要新增介面元件庫。 驗收條件：主要任務可只用鍵盤完成，在 320px 寬度也能正常使用。焦點與狀態變化可被輔助工具讀出。載入、失敗、重試、取消與減少動態效果都已驗證。 證據與限制（證據邊界）：沒有一份官方標準能管到全部內容。不同團隊、平台或框架的用法可能不同。 待確認：產品文字、資料來源、分析事件、支援裝置與語系，以及平台特有限制。
檢查這份需求
請 AI 程式助手檢查目前如何使用 權限矩陣 (Permission Matrix)。 定義：權限矩陣會顯示每個角色能在指定範圍做哪些事，讓存取規則更容易比較。 正式環境檢查：發布前檢查頁面結構、鍵盤操作、清楚可見的焦點、對比與縮放。也要檢查載入、沒有內容、錯誤、成功、取消與減少動態效果。 修改程式前，先列出看到的證據、缺口、嚴重程度，以及最小且安全的修正。