gongxue-base/docs/permission-matrix.md

权限与默认角色矩阵

页面入口权限

页面	权限
数据面板	dashboard:view
宿舍总览 / 宿舍管理	room:view
入住管理	occupancy:view
学生列表 / 学生档案	student:view
班级列表 / 班级详情 / 教师工作台	class:view
考勤管理	attendance:view
排课管理	schedule:view
教室列表	classroom:view
排期总览	rental:view
租赁订单	rental:view
机构管理	organization:view
费用管理	expense:view
押金管理	deposit:view
账单管理	bill:view
通知中心	notification:view
操作日志	log:view
角色管理 / 权限一览	role:view
钉钉集成配置	integration:read
AI 模型配置	ai:config:read
账号 / 教师管理	user:view

登录后不再固定跳转 Dashboard，而是按上表顺序进入当前账号拥有权限的第一个页面。

特殊功能与 Tab

功能	权限
押金“待审批退款” Tab	deposit:approve
钉钉集成“同步用户” Tab	同时需要 sync:read、class:view、class:edit
保存钉钉配置	integration:trigger
查看/测试钉钉配置	integration:read
保存 AI 配置	ai:config:write
测试 AI 连接	ai:config:test
清除 AI 密钥	ai:config:write

默认角色范围

角色	默认范围
超管	全部权限
宿管老师	学生、宿舍、入住、费用、账单、押金、日志、Dashboard、班级、排课、考勤、通知、个人资料
老师	本班学生查看、班级查看、排课查看、考勤查看/录入/导出、通知、个人资料；无 Dashboard
机构负责人	教室、租赁、机构、通知、个人资料；无 Dashboard
财务	费用、账单、押金、Dashboard、通知、个人资料
宿管	学生、宿舍、入住、押金、Dashboard、通知、个人资料
教务	班级、排课、考勤、教室、学习、考试、Dashboard、通知、个人资料

系统角色的预置权限只会自动补齐，不会删除管理员手动追加的权限。