权限分级模型
平台级 → 组织级 → 成员级 → 资源级 → 动作级 → 扩展级 · 每一层都有明确边界
01平台级
实例与能力许可
实例授权码激活 · 能力许可按需放行
02组织级
数据物理隔离
一库一组织 · 跨组织不共享任何数据
03成员级
角色与权限组
owner / admin / member · 权限组 · 邀请审批
04资源级
单一授权原语 grant
每项资源 read / write / manage / grant 四档
05动作级
分级审批运行时
normal / strong 分级 · 危险操作执行前确认
06扩展级
清单声明 + 能力门控
按清单声明取用 · 授予台账可查
全程留痕 · 可回溯
关键动作写入事件流(谁 · 何时 · 对什么 · 做了什么),可回溯、可审计