岗位需要什么能力，就把边界配置到哪里。
用角色组织业务动作，再叠加项目数据范围、只读与安全等级约束，让现场执行、业务管理和平台运维各司其职。
- 动作权限
- 数据范围
- 安全约束
01 / 岗位动作
查看、管理和执行，按业务领域分别授权。
权限矩阵把设备、任务、数据、AI 与平台治理等能力归到相应领域，管理员能直接核对岗位需要的具体动作。
- 领域目录
- 动作区分
- 专项能力
02 / 数据范围
能做什么，还要明确能操作哪些数据。
数据范围与角色约束组合确定访问边界，支持按项目及下级、个人或其他受支持范围安排协作，并结合只读和最高安全等级。
- 项目范围
- 只读约束
- 安全等级
03 / 授权核对
把授权结果与风险分布一起看清。
同屏查看能力覆盖、作用范围、成员数量和风险分布，识别物理执行、数据出域与管理类能力，便于岗位授权复核。
- 生效概览
- 风险分布
- 影响范围
最终访问由服务端策略决定，多角色需按实际生效策略核对。