系统设置 · 概要设计

文档版本：1.00 ｜ 最近核对日期：2026-11-02

1. 定位与边界

系统设置提供用户、角色、菜单授权、业主组织、岗位、参数和活跃度等平台基础能力；具体业务规则见需求分析。工程基础维护参建主体和工程授权，工作流依赖用户、角色及组织信息，系统设置不替代业务单据的身份及状态校验。

2. 能力组成

领域	职责	数据和依赖
账号与个人中心	账号维护、角色分配、资料及签名	SYS_USER、用户角色/岗位关联、对象存储
角色和菜单	角色基础资料、菜单及用户授权	SYS_ROLE、SYS_MENU、SYS_ROLE_MENU、用户权限缓存
组织与岗位	业主组织树、岗位与引用保护	SYS_DEPT、SYS_POST、工程基础的单位引用
参数与活跃度	参数维护与缓存、登录/操作/审批统计	SYS_CONFIG、日志、流程运行表、统计汇总表

结构及历史核对日期见数据库设计；页面与接口见详细设计。

3. 权限与关键处理

菜单和操作权限控制系统功能，角色数据范围机制已移除，系统管理列表不按部门或创建人裁剪。工程业务另按工程授权契约执行；选人公共接口只返回必要字段，不开放系统管理权限。角色或用户授权变化失效权限缓存，接口权限按最新数据重新计算；前端菜单与路由刷新后更新。

组织写入验证层级、根节点和业务引用；岗位按合法组织归属维护。用户签名及头像通过对象存储保存引用。活跃度汇总与查询使用既有日志和工作流数据；具体权限及例外以详细设计为准。

4. 证据与风险

测试与验收记录历史测试覆盖及流程接口权限、运维动作等未完成范围；正式角色矩阵和分级管理员可授菜单上限仍待确认。本次未执行系统业务回归，不能据此推定全模块业务验收通过。