7.1.2 角色管理

你已切换至「系统」模块下的「角色管理」界面。相较于上一轮的「用户管理」（账号与分馆归属），本界面聚焦于系统权限的底层角色定义，揭示了总馆业务职能划分与超级管理员权限基础。当前仍为“授权单位:开发测试”环境，由总馆 admin 操作，筛选条件默认“分馆: 总馆”。

一、 界面功能与核心数据解析

查询与展示：顶部支持“角色名称”“分馆”“角色类型”筛选，提供「新增」与「搜索」。列表包含编号、分馆、角色名称、角色类型、编辑/删除操作。

核心数据特征（共6条记录）：

权限层级：编号1为“超级管理员”（角色类型：超级管理员），编号2-6为“文献维护”“借阅管理”“期刊维护”“采访文献”“分馆管理员”（均为普通角色）。

分馆归属：当前展示的6个角色全部归属“总馆”，未见002分馆独立角色（虽筛选为总馆，但结合上轮002分馆业务空白，角色配置亦可能缺失）。

业务覆盖：角色涵盖采、编、借、阅及分馆管理，具备完整图书馆业务职能模型。

二、 业务联动与全链路闭环

用户与角色呼应：上轮「用户管理」中 admin对应本表“超级管理员”，admin002（002分馆）预期应对应“分馆管理员”角色，但本表当前仅见总馆的“分馆管理员”，002分馆角色配置待验证。

操作权限溯源：前序「设备日志」中批量借还、设备配置均由总馆 admin（超级管理员）触发；本表“借阅管理”“文献维护”等普通角色定义了业务边界，但实际测试未分离普通角色操作。

分馆断层延续：总馆角色完整（6个），002分馆账号存在（上轮）但角色未现、设备/借还空白，分馆权限链未打通。

测试时序覆盖：角色配置应早于用户与业务操作，支撑了8-27至9-13全周期测试，但测试偏重超级管理员视角。

三、 操作建议与注意事项

角色穿透验证：切换分馆筛选至002，验证是否存在独立角色；为 admin002分配“分馆管理员”并测试权限隔离（如能否管总馆设备）；用普通角色（如“借阅管理”）登录验证功能受限。

数据反查联动：从本表角色至「用户管理」反查绑定关系；至「设备日志」看操作人是否全为超级管理员；至「设备借还清单」验证普通角色借还权限；至「分馆管理」配置002分馆角色。

后续流程预期：002分馆需建角色（如分馆管理员/借阅管理）并绑账号；清理测试角色；普通角色权限需回归测试；超级管理员到期（上轮2027）需关注。

风险提示：

分馆角色缺失：当前仅总馆角色，002分馆权限链断裂，业务隔离未实现。

超管操作偏重：测试全由超级管理员执行，普通角色权限未充分验证，上线存越权风险。

角色命名泛化：“分馆管理员”归属总馆，易混淆，建议明确分馆专属角色。

权限边界：普通角色（如文献维护）能否操作设备绑定/借还需验证，防职能交叉。

数据导出管控：角色结构可导出，含权限模型，需限权防泄露。