权限体系分析

airsky 总索引

AirSky 细粒度权限控制评审：覆盖功能权限（接口/按钮级 RBAC）、菜单权限（角色∩租户）、数据权限（5 档 data_scope）、多租户隔离、功能开关与权限审计，给出现状判定与优化方案。

笔记

• 总览 — 权限多层模型、各层机制与事实锚点、整体模型图
• 流程拆解 — 接口权限校验流程、数据权限过滤流程、前端按钮级控制
• 图例说明 — 权限标识规范、角色层级、data_scope 取值、图例

一句话结论

权限框架完整规范，但有两处「差最后一步落地」：数据权限 DataScopeFilter 已实现却未接入任何业务查询（同租户横向越权读取风险）；权限校验完全无缓存，缓存 key 已定义却未使用（322 接口每请求跑 5 表 JOIN）。