权限矩阵模板（角色 × 操作）

权限分离的判断标准不是"人够不够"，而是"同一笔业务的关键两步是否同一账号"。

使用建议

• 小公司可兼岗，但审批与执行不能同一账号。
• 管理员账号只保留一个，且有审批记录。
• 离职当天停用账号，历史记录仍保留。