权限管理
RBAC 三内置角色基线 · 数据范围按区域/团队 · 敏感动作单独控权 · 变更即审计
数据范围按区域 × 团队收口，列表与接口同口径
| 对象 | 内地 | 香港 | 澳门 |
|---|---|---|---|
| EXEC（亚太） | ✓ | ✓ | ✓ |
| 成员 01 · 华南组 | ✓ | ||
| 成员 02 · 香港组 | ✓ | ✓ | |
| 成员 03 · 华东组 | ✓ |
跨区分配不受数据范围阻挡：被分配人对该条线索自动获得受限可见（仅该条＋跟进所需字段）。
敏感动作与护栏
结论变更须填理由并留痕（改前/改后＋操作者）
导出须带水印与用途声明，导出行为入审计
末位 ADMIN 护栏：系统至少保留 1 名 ADMIN，不可停用/降级最后一人
模拟登录（dev/UAT）动作打 mock 标记，生产环境服务端拒绝
EXEC 查看单条穿透明细（默认仅看结论与汇总，开启须二次确认并审计）
最近审计（样例）
11-13 08:52简报 Agent 生成 2026-11-13 期简报并上架（系统动作）
11-13 08:44校验 Agent 完成全池评分；SdbC 维度记 0 已在口径注记
11-13 08:37FB 直售帖被标证伪候选，等待人工复核（结论未终局）