メニュー
设计权限系统架构，角色作为预设而非独立权限，支持细分权限与角色预设的灵活组合。用于：权限系统数据模型设计、API 设计、架构方案评审、设计检查清单生成。Use when: permission, RBAC, role, access control, authorization, 权限, 角色, 授权.
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
该 skill 定义了 Investigator 产出功能级预研方案时的正文结构、成熟度要求与判断标准。当功能复杂且必须分阶段落地时，步骤规划必须内嵌在同一份功能级预研文档中，不再单独产出 Feature Step Plan。
该 skill 定义了子智能体在终局返回时必须遵守的协议，以确保明确交代状态，避免静默结束和空响应。
该 skill 定义了 `.Nexus/0-fact/` 代码事实缓存层的 Frontmatter、Logic/UI 双模板、依赖追踪规则与编写边界，目标是让后续 agent 能快速消费稳定事实，而不是反复扫源码。
该 skill 定义了 DocWriter 在被明确要求时更新 `doc/**/*` 与 `README.md` 的协议，以确保文档更新有明确来源、明确范围且不越权研究源码。
该 skill 定义了 Generalist 在 `UI Fallback Mode` 下接管 UI 实现时必须遵守的约束，以防止在 UI agent 失效时无边界实现 UI。
该 skill 定义了实现者在完成代码修改后同步 `.Nexus/0-fact/` 的协议，以确保 fact 与真实代码保持一致，并可被 Reviewer 审查。
| name | permission-system-design |
| description | 设计权限系统架构，角色作为预设而非独立权限，支持细分权限与角色预设的灵活组合。用于：权限系统数据模型设计、API 设计、架构方案评审、设计检查清单生成。Use when: permission, RBAC, role, access control, authorization, 权限, 角色, 授权. |
| argument-hint | [项目描述或现有权限系统描述] |
| user-invocable | false |
角色是预设，不是权限本身。
传统 RBAC 将权限绑定到角色，用户只能通过角色获得权限。本设计理念将角色降级为"权限预设包"，用户可以直接拥有细分权限，角色只是批量分配的快捷方式。
用户 ──┬── 直接权限（细分权限，可单独授予/撤销）
└── 角色预设 ── 预设包含的权限（模板，非绑定）
关键区别：
id、code（如 user:create）、resource、action、descriptionid、name、description、is_system（系统预设不可删除）resource:action 命名规范（如 order:read、order:export、user:role:assign）user:* 覆盖 user:read、user:write）当需要输出完整架构方案时，按以下结构组织：