实施字段权与行权 · AI 能力沉浸体验课

主线需联网

Step 1 一人一账号 · role 管字段 · owner_id 管行

完成“Step 1 一人一账号 · role 管字段 · owner_id 管行”，并观察它对“实施字段权与行权”能力的作用。

约 12 分钟

现在 /login 只有一个 admin 账号，请帮我把它扩展成 7 个账号，每个人登录后都要带上自己的 role 和 owner_id：
- admin / admin123    → { role: "admin",   owner_id: "RD001", name: "张志远" }
- manager / manager123 → { role: "manager", owner_id: "RD002", name: "李明华" }
- wangfang / wf123    → { role: "sales",   owner_id: "RD003", name: "王芳"   }
- chenlei / cl123     → { role: "sales",   owner_id: "RD004", name: "陈磊"   }
- liuyang / ly123     → { role: "sales",   owner_id: "RD005", name: "刘洋"   }
- zhaomin / zm123     → { role: "sales",   owner_id: "RD006", name: "赵敏"   }
- zhoujie / zj123     → { role: "sales",   owner_id: "RD007", name: "周杰"   }

登录成功后，把整个 user 对象存到 sessionStorage.user。页面右上角也改一下，让我能看到当前用户和角色。这里只扩展账号和身份信息，先不要做字段权，先不要做行权，也不要过滤客户列表；下面步骤再分权限。做完后请打开当前本地预览地址或线上地址跑一遍，至少用 admin 和 wangfang 各登录一次，确认右上角显示的人和角色是对的。

完成标志

扩展到 7 个账号 · 挂 role 和 owner_id：7 组账号都能登 · 5 个业务员共享 sales role · 但各有独一的 owner_id（此时屋里谁登进来都还看一样的东西 · 下面两步分）

人工边界

只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。

我已完成并核对这一节

主线需联网

Step 2 AI 参谋 · 客户表也要加敏感字段

完成“Step 2 AI 参谋 · 客户表也要加敏感字段”，并观察它对“实施字段权与行权”能力的作用。

约 8 分钟

子任务 1｜AI 提议 · 学员采纳
我在做一个外贸 CRM。客户表现在只有这些字段：公司名 / 国家 / 联系人 / 主要产品 / 电话 / 邮箱 / 负责人。请你按外贸公司的常识，帮我想 3~5 个应该补进客户表的**敏感字段**，并说明哪些人该看、哪些人不该看。每个字段都给一个示例值。

子任务 2｜采纳 · 加进 customers
我决定采纳 cost_usd / gross_profit_usd / credit_limit 这三个字段。请帮我给 customers 数组里的每一行都补上合理数值：cost_usd 大约是 FOB 的 60~70%，gross_profit_usd 按 20~30% 毛利估算，credit_limit 按客户规模分层。不要改掉原来的客户字段。

完成标志

AI 提议 · 学员采纳：AI 提议：cost_usd (成本价) / gross_profit_usd (毛利) / credit_limit (授信额度) 等 · 带"谁能看"的初版建议；采纳 · 加进 customers：customers 数组多 3 列 · 数值合理 · 暂时所有角色都能看（下一步再藏）

人工边界

只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。

我已完成并核对这一节

主线需联网

Step 3 打开空白矩阵 · AI 参谋填 · 学员审核

完成“Step 3 打开空白矩阵 · AI 参谋填 · 学员审核”，并观察它对“实施字段权与行权”能力的作用。

约 15 分钟

本节材料

角色权限矩阵20-apply-authorization/role-permissions.csv1 KB ↓

输入素材：role-permissions.csv。

子任务 1｜AI 按外贸常识填一稿
请打开 role-permissions.csv。这是一张空白的权限矩阵：左边是字段，上边是角色。请按外贸公司的常识，先帮我填一稿，每个格子只能填 "可见" / "掩码" / "不可见"。填完后再告诉我：哪些字段必须卡死，哪些字段可以讨论。

子任务 2｜学员审核 · AI 改 · 落代码
我看了你刚才标出来的"必须卡死"字段，基本同意，但有两处要改：
1. 客户的「联系人」和「邮箱」：销售经理可以看全部，业务员只能看自己负责客户的。
2. 员工的「工作邮箱、工作手机」：所有人都能看，方便内部沟通。

请按这版最终矩阵，把权限落到 dashboard 里：
- **字段权**：按 role + 字段名过滤，"不可见"就隐藏，"掩码"就显示 ***。
- **行权**：customers 列表里，role=sales 的用户只看到 owner_id 等于自己 owner_id 的客户；admin / manager 看全部。

权限配置放到 permissions.js，并且从我们敲定的 CSV 映射过来，不要在页面里到处散写规则。做完后请打开当前本地预览地址或线上地址跑一遍，分别用 admin、manager、wangfang 登录，确认看到的字段和客户行真的不一样。

完成标志

AI 按外贸常识填一稿：AI 输出完整 CSV · 标记 3-5 行"必须卡死"（底薪/身份证/家庭住址/成本价/毛利）；学员审核 · AI 改 · 落代码：sales 登录只看到王芳负责的 5~8 客户 · 敏感字段按角色隐藏/掩码

人工边界

只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。

我已完成并核对这一节

主线需联网

Step 4 ⚡ 三副角色面孔 + 五副 sales 面孔 + Day 2 骨架

完成“Step 4 ⚡ 三副角色面孔 + 五副 sales 面孔 + Day 2 骨架”，并观察它对“实施字段权与行权”能力的作用。

约 10 分钟

操作步骤

分别使用 admin、manager 和 wangfang 登录同一 URL，对比可见客户数量和敏感字段。
依次使用 wangfang、chenlei、liuyang、zhaomin 和 zhoujie 登录，确认同为 sales 但各自只能看到自己负责的客户。
核对 role 控制字段权限，owner_id 控制数据行权限。

完成标志

已完成“Step 4 ⚡ 三副角色面孔 + 五副 sales 面孔 + Day 2 骨架”中的观察或讨论，并能复述该步骤得到的结论。

人工边界

只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。

我已完成并核对这一节