数据权限
业务服务层统一应用权限条件：上传者看本人、部门负责人看本部门、研究院管理角色看全院。
查看组织同步
三级数据范围
权限演示可在右上角切换账号角色
能力
上传者 SELF
部门负责人 DEPARTMENT
研究院管理 INSTITUTE
查看本人上传数据
✓
✓
✓
查看本部门其他人数据
—
✓
✓
查看其他部门数据
—
—
✓
详情 / 编辑 / 附件 / 导出
同数据范围
同数据范围
同数据范围
代表账号验收
张研发
研究一部 · 上传者
仅本人
李主管
研究一部 · 部门负责人
本部门
王管理员
研究院 · 管理角色
全院
关键业务规则待客户确认
员工调岗后的历史数据归属
建议实验/物料记录保存上传时部门快照，人员调岗不迁移历史数据；该规则需客户会议确认。
多个部门负责人
企业微信可存在多个部门负责人，建议所有负责人均具备该部门数据权限。
研究院管理员
作为平台业务角色本地配置，不从职位名称自动推断。
权限过滤示例
WHERE business_condition AND permission_condition
列表、详情、编辑、删除、附件下载和导出均使用同一权限上下文，避免仅前端隐藏导致越权。