权限、审计与授权

系统使用 JWT + RBAC。角色决定能看哪些菜单、能做哪些操作； 审计日志记录谁在什么时候改了库存、重打了标签、导出了报表。

• 给收货员、拣货员、仓管、管理员分别建角色，不要共用 admin。
• 标签重打、库存调整、盘点完成这类高风险操作，建议只给主管。
• 如果启用了联网授权，系统会定时心跳；断网有只读宽限期，超期后锁定。