注：系统只内置 admin 一个角色；用户管理、角色管理两页只有 admin 能用，不能分配给其他角色。平台员工、机构管理员在上线初始化时自动建好：现有平台员工账号自动挂到「平台员工」角色，只带入它现在真能打开的页面（现网勾了但打不开的几页不带，上线前逐页核定）；机构管理员带入企微 4 页，数据范围为指定机构。

新增角色

选择这个角色能看哪些机构的数据、能用哪些页面和页面里的哪些功能

注：页面内功能名称取自 phase86-permission-inventory-20260928.md §1.3（机构管理见第 45-70 行）；本图只展开「机构管理」「席位」两处做示例，其余分组收起。用户管理、角色管理只有 admin 能用，所以树里不出现这两页。选「指定机构」时灰掉两类页面：看板、机构洞察、结算总览、结算列表、渠道管理（按机构的版本还没做，暂不可用）；题库审核、价格管理、客服设置、系统监控（全平台共用一份，不可选）。

注：角色权限筛选下拉现网是 admin/org_admin/platform_staff/h5_user 英文 chip。角色权限名称、多角色「等N个」、「可看机构」机构名、「已到期」状态，均需扩展现网 RoleBadge/StatusBadge 组件（现网只认 4 种英文角色代码 + 4 种状态）及联表返回机构名，其余未标注部分与现网 users/page.tsx 逐字一致。

新增用户

创建账号 · 系统将自动生成 12 位临时密码（一次性显示 · 7 天有效）

注：①「角色权限」检索范围=角色管理里建的角色，可多选，选中的角色决定能看哪些机构、能用哪些页面。一个人挂多个角色时，页面和功能取合集（都能用）；只要有一个角色是「全部机构」，就能看全部机构。②可看机构框仅当所选角色数据范围=指定机构时展示，若角色是全部机构则不出现。③到期日：到期前 7 天账号列表行标黄，到期即失效。④原「机构管理员」卡片取消：想要机构管理员，就在角色管理里建一个角色，勾上 AI服务管理几页、选「指定机构」；可看机构多家时，企微页用现网已有的机构切换下拉（admin 现在就在用）。

原「软删除」卡片已移除：和下方「账号启用」开关是同一件事。

注：顶部徽章「品牌方 等2个」= 该用户同时挂了品牌方、门店运营两个角色（合并规则见 F 图注）；需扩展现网 RoleBadge 组件才能显示自定义角色名和多角色。

审计日志

D11 · 10 类事件 · 留存 180 天

注：现网 5 个事件是英文代码（login_success 等），本图改显示中文；审计表只允许 5 类事件（app/models/audit.py 约束），下方 5 类新事件均需扩展。