数据权限分级

系统有两套独立的权限控制，管理员在「系统管理 → 角色管理」中配置。

两套权限

权限类型	控制内容	配置位置
菜单权限	用户能看到哪些页面和按钮	角色管理 → 菜单授权
数据权限	用户能看到哪些数据	角色管理 → 数据权限

数据权限分级

数据权限决定一个账号能访问的数据范围，共五档：

档位	范围
全部数据	可查看系统内所有数据
自定义	按指定的部门 / 用户范围查看
本部门	仅本部门的数据
本部门及以下	本部门及其下级部门的数据
仅本人	仅自己创建的数据

分级逻辑

系统按政务层级默认采用以下分级：

• 系统管理员 → 查看全部数据
• 部门账号 → 查看本部门及以下
• 子部门账号 → 查看本部门
• 最底层账号 → 仅本人

管理员可在「角色管理」中随时调整任一角色的档位，调整后该角色下的用户需重新登录生效。

效果

• 凡是有归属（创建人 / 部门）的业务数据，如任务、记录、成绩、明细等，都按数据权限过滤；
• 越权访问单条数据时，系统返回「数据不存在」（不可见即不存在，防止越权探测）；
• 无数据权限的账号，列表显示为空，不报错。