账户角色功能说明

更新时间：2026-05-31

本文档根据当前后台角色配置、前端角色过滤规则，以及本次登录验证结果整理。实际可见菜单仍以后端菜单权限为准，前端会根据角色类型做二次菜单过滤，避免账号看到不属于自身业务范围的页面。

当前后台采用“后端菜单权限 + 前端角色画像过滤”的方式控制菜单。后端负责决定账号拥有哪些菜单和接口权限；前端负责根据账号角色进一步收敛菜单范围，例如商户账号不能看到平台内部运营菜单，仓库账号不能看到财务结算菜单，超级管理员也只展示系统治理相关菜单。

概述

系统账户主要分为 4 类：

本次权限梳理遵循以下原则：

• 有菜单就必须有对应接口权限，页面不能出现接口无权限报错。
• 不属于角色职责的业务页面，不应该分配菜单。
• 如果页面接口调用错误，应修正接口调用，而不是通过扩大角色权限规避。
• 同一个角色有多个账号时，只需要使用一个代表账号验证该角色功能。
• 切换账号登录时，菜单、缓存标签页和会话状态必须重置。
• 超级管理员保留最高配置能力，但左侧菜单聚焦系统治理，不直接展示日常业务实操入口。

菜单控制口径

角色与账号类型总览

按角色菜单职责

超级管理员

代表账号：admin

超级管理员负责系统治理和权限配置。它在权限层面仍然是最高权限账号，但菜单展示已经收敛为系统治理入口，不再直接展示商户、订单、仓配、营销、资金结算等业务实操菜单。

超管不负责直接处理以下业务菜单：商户中心、账户与商户、商品中心、订单售后、仓配物流、营销中心、资金结算。如果后续确实需要超管临时查看某个业务页面，应按具体路径加入白名单，不恢复全量菜单。

系统配置管理员

代表账号：system_admin_01

系统配置管理员负责后台系统基础能力，不直接处理具体业务订单、仓储或财务结算。

不应分配：商户经营、订单售后、仓库作业、营销活动、资金结算等业务实操菜单。系统公告管理 当前后端 system/notice 接口不可用，暂不建议作为可用职责入口，应使用 消息中心 / 消息公告。

平台运营

代表账号：platform_operator_01

平台运营负责平台侧活动、广告、公告、营销投放和物流基础配置，不负责系统权限配置和仓库现场作业。

商品运营

代表账号：product_auditor_01

商品运营负责商品资料和内容审核，不负责商户账户、财务结算和仓库实操。

不应分配：商户账户、店铺管理、订单发货、仓库入库、调拨、财务结算等菜单。

商户运营

代表账号：merchantop01

商户运营负责平台侧商户和店铺管理，不直接进入商户自营工作台处理商户自己的订单。

不应分配：商户自营工作台、商户订单处理、商品创建、仓库现场作业、资金结算等菜单。

客服售后

代表账号：customer_service_01

客服售后负责订单咨询、售后和退货处理，不负责财务结算、系统配置或仓库作业配置。

不应分配：系统权限配置、财务结算、营销配置、仓库入库调拨、商品审核等菜单。

财务结算

代表账号：finance_operator_01

财务结算负责资金、佣金、营销费用和补贴确认，不应该进入商户端自营菜单。

不应分配：商户自营菜单、商品审核、客服售后处理、仓库作业、系统菜单权限配置等菜单。

仓库作业

代表账号：wlck001

仓库作业是综合物流角色，负责仓储和物流作业相关菜单。

不应分配：系统权限配置、财务结算、商户账户、营销活动、商品审核等菜单。

国内仓作业

代表账号：gnck01

国内仓作业只负责国内仓现场常用操作，菜单范围较窄。

不应分配：国外仓入库、分拣、调拨、报关、调度，以及平台运营、财务、系统配置菜单。

国外仓作业

代表账号：gwck01

国外仓作业负责海外仓入库、分拣、调拨、报关、调度和运单。

不应分配：国内仓快捷出入库、系统权限配置、财务结算、商户账户、商品审核和营销活动菜单。

配送作业

代表账号：dispatcher_01

配送作业负责末端配送任务，不负责仓库入库、商品审核或财务结算。

不应分配：仓库入库、调拨、报关、财务结算、商品审核、系统权限配置等菜单。

商户

代表账号：xiaomi

商户角色负责商户自己的经营业务，不能进入平台内部运营、财务结算和系统权限配置。

不应分配：平台系统管理、平台财务结算、平台商户账户管理、平台仓库作业、平台运营配置菜单。

个人账户普通角色

代表账号：dufu

个人账户普通角色不负责后台业务菜单。

本次验证结论

• 超级管理员已收敛为系统治理菜单，保留 工作台 / 系统管理概览、系统管理、消息中心，不再展示日常业务实操菜单。
• 系统公告管理 对应的 system/notice 接口当前不可用，超管菜单已排除该入口，系统概览也不再调用 system/notice/page。
• 非超级管理员账号已按角色分配合适菜单和权限，代表账号已完成登录验证。
• 所有验证角色在可见菜单内未发现持续性的接口无权限报错。
• 国内仓首次进入时出现的“仓库和库位不能为空”，属于页面初始化校验提示，不是接口权限问题。
• 国外仓首次进入时出现的“目标物流仓库 ID 不能为空”，属于页面初始化校验提示，不是接口权限问题。
• 个人账户普通角色没有后台业务菜单，显示 403 属于符合预期的权限结果。
• 切换账号登录时，已处理菜单、缓存标签页和会话状态重置，避免上一个账号菜单残留。
• 菜单图标已统一为“目录有图标，普通页面不展示图标”，避免页面菜单图标配置不一致。

后续维护原则

• 新增菜单时，需要同步配置菜单权限和接口权限。
• 给角色授权时，只分配岗位职责内的业务页面。
• 超管菜单默认只保留系统治理入口，如果需要查看某个业务页面，应按具体路径加入白名单。
• 页面出现 403 或接口无权限时，优先判断该角色是否应该拥有该业务。
• 页面出现 404 时，优先检查菜单路由和前端路由别名是否一致。
• 页面接口报错但角色业务合理时，优先修正接口调用或接口权限配置。
• 同一个角色有多个账号时，日常验证选择一个代表账号即可。