🛡️ 账号权限矩阵
12 个角色 × 26 个系统，三态授权：可操作 / 可见 / 不可见。内外完全隔离，商户永远看不到内部系统。
权限为演示配置（SIM），实际生效以服务端鉴权为准；任何高风险操作即使可操作也一律走 Human-Gate PENDING。
🗂️ 全部角色总览（点角色看明细）
老板 🏢 internal
可操作 26可见 0不可见 0
财务 🏢 internal
可操作 1可见 5不可见 20
销售 🏢 internal
可操作 4可见 6不可见 16
客服 🏢 internal
可操作 4可见 4不可见 18
仓库 🏢 internal
可操作 2可见 3不可见 21
采购 🏢 internal
可操作 1可见 4不可见 21
技术员 🏢 internal
可操作 1可见 6不可见 19
只读审计 🏢 internal
可操作 0可见 26不可见 0
商户店长 🏪 merchant
可操作 6可见 4不可见 16
商户客服 🏪 merchant
可操作 1可见 5不可见 20
合作工厂 🏪 merchant
可操作 1可见 3不可见 22
司机 🏪 merchant
可操作 1可见 3不可见 22