ERP 权限设计：谁能看见价格

做系统里的人常说"先跑起来再补权限"。真实情况是：权限一旦放开，收回来比登天还难。

三层模型

1. 角色：老板、业务、财务、车间、仓管、只读。
2. 数据范围：全部 / 本部门 / 本人。
3. 字段级：价格、成本、毛利，单独控。

必须单控的字段

• 采购价与供应商
• 成本构成与工艺单价
• 客户折扣与账期
• 员工薪资（如果系统里有）

判断权限是否合理：把每个角色的界面截图摆一起，不该出现的数字一个都不该在。