角色与权限

角色权限对照

每个员工所属一个部门，可以拥有多个角色，角色带来的功能权限合并。部门与角色在后台独立管理，具体分配在用户管理的详情页完成。实际审批仍必须匹配单据当前节点；“管理员”拥有业务功能并不意味着能代替所有指定审批人。

业务角色	发货发起	付款 / 发票发起	主要处理职责
普通用户	可	可	查看本人及抄送申请；付款需有效部门及指定部长，发货需有效分部。
工程部 · 负责人	可	可	仅审批单据指定自己为部长的工程节点。
工程部 · 执事	可	可	发起项目申请；付款及发票先经所属部长。
采购部 · 负责人	—	可	采购发货确认、采购相关申请查询。
采购部 · 执事	—	可	采购发货确认、采购相关申请查询。
财务部 · 负责人	—	—	财务节点审批、付款打款确认、查看全部申请及统计。
财务部 · 执事	—	—	查看全部申请及业务统计，不能代财务负责人终审。
总经理	—	—	付款的总经理节点审批、全部申请与统计。
管理员	可	可	查看全部申请、业务管理及注册审核；审批仍按当前节点校验。

以上按单一角色列示；多角色人员以实际合并权限和当前单据流程为准。

列表看不到单据时，先确认当前账号、类型和状态筛选，再检查本人、抄送或岗位范围。知道单据地址或收到他人转发，不会自动获得查看权限。

工程分部用于把申请路由到具体部长。管理员需完成“部长角色 → 分部指定部长 → 员工分部归属”的配置。

部长具有工程负责人角色→分部指定该部长→申请人归属该分部

所有发货申请都需要有效工程分部及具备工程负责人角色的部长。所有新付款申请都需要有效所属部门及该部门指定的启用部长，部长按指定人员审批。发票申请中，工程执事需先经工程分部部长，其他有发起权限的人员通常从财务节点开始。

新单据固定提交时的流程

新单据保存提交时的部门 / 分部名称、指定部长和审批节点。后续调整部门或部长只影响新申请；在途单据仍按原指定人员和规则处理；发货单会补充发起人确认收货节点，历史已办结单据保留原记录。历史未保存流程的单据，使用申请人当前分部识别工程审批资格，首次审批时保存流程。

“看得到”与“能处理”是两个权限条件。抄送人只能因抄送获得查看和通知能力，不能因此审批；其他分部部长不能处理本单指定部长的节点；财务执事不能代财务负责人终审。

审批按钮只会在账号启用、角色满足、当前节点匹配时显示。管理员不能只因拥有全部查看权限而代替指定部长、财务负责人或总经理审批。发货的收货确认仅限原发起人，采购、部长及管理员均不能代确认。

电脑管理后台 /admin 使用站点 admin 身份保护，与微信协同业务角色分开。需要后台人员或流程配置时，应由具有站点后台权限的管理员处理。