账号与权限
权限设计的底线是一句话：不该看的人看不到，而不是看到了要求他别看。
角色与岗位
预设四个角色：销售、仓管、财务、只读。新成员加进来先选角色，特殊需求再单独勾权限点。
| 能做什么 | 销售 | 仓管 | 财务 | 只读 |
|---|---|---|---|---|
| 录订单 | ✓ | — | — | — |
| 发货 / 出库 | ✓ | ✓ | — | — |
| 看金额与成本 | 仅自己客户 | — | ✓ | — |
| 核销收款 | — | — | ✓ | — |
| 导出数据 | — | — | ✓ | — |
加人与停用
管理员在一账通里添加成员，填手机号或邮箱；对方收到邀请设密码即可登录。离职当天停用账号，登录立刻失效，历史操作记录保留。
字段级控制
金额、成本、毛利三个字段可以按角色单独隐藏。隐藏后接口也不返回该字段，不是前端遮一下而已。
审计
谁在什么时候改了哪张单、导出了什么数据，都有记录；管理员可按人按时间查。