菜单
B2B SaaS 多租户 RBAC + ABAC 全流程规范（ASP.NET Core + Vue 3）。 涵盖架构/DBA/后端/前端/安全/测试/DevOps/PM 八角色交付物。 触发词：多租户, 租户隔离, 权限矩阵, RBAC, ABAC, 字段脱敏, 越权, 灰度发布, 数据范围, 权限码.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | saas-rbac-abac-workflow |
| description | B2B SaaS 多租户 RBAC + ABAC 全流程规范（ASP.NET Core + Vue 3）。 涵盖架构/DBA/后端/前端/安全/测试/DevOps/PM 八角色交付物。 触发词：多租户, 租户隔离, 权限矩阵, RBAC, ABAC, 字段脱敏, 越权, 灰度发布, 数据范围, 权限码. |
分层（长期可用）：
- 稳定原则层（10 年级）：本文的「核心原则」「权限码三段式」「数据范围标准值」「解释顺序与 deny 优先」「审计全覆盖」「可灰度可回滚」「通用反模式（红线）」——这些是与技术栈无关的安全与多租户铁律。
- 栈实现层（快照，可替换）：八个分册中的 ASP.NET Core / EF Core / Vue / SQL 代码模板、接口名（
ITenantResolver等）、缓存键格式、具体阈值，都是当前实现快照。换语言或框架时，把它们映射到等价机制即可；以仓库实际代码为单一事实来源。 过期处理：只替换栈实现层，原则层保持不动。
按“统一权限表达 + 显式租户隔离 + 分角色交付物”的方式推进需求、设计、开发、测试、发布和回滚。正文只保留执行规则、索引和红线，触发条件由 frontmatter 描述承担。
TenantId；禁止"默认共享"。Permission，再挂 Role，最后挂 User；ABAC 仅用于补充 RBAC 无法表达的维度（数据范围、字段可见性、时间/IP/设备）。模块:资源:动作 三段式（示例 saas:user:read）；禁止硬编码散落前后端。| 段位 | 含义 | 示例 |
|---|---|---|
| 1 | 业务模块 | saas, crm, billing |
| 2 | 资源 | user, role, order |
| 3 | 动作 | read, create, update, delete, export, approve |
派生操作追加第 4 段（可选）：saas:user:export:sensitive。
| 范围 | 说明 |
|---|---|
Self | 仅本人创建 |
Dept | 本部门 |
DeptAndChild | 本部门及下级 |
Tenant | 本租户（默认最大范围） |
Custom | 自定义组织/部门 ID 集合 |
Global | 仅平台超管，跨租户 |
按“角色 + 阶段”定位分册：
| 阶段 \ 角色 | 架构师 | DBA | 后端 | 前端 | 安全 | 测试 | DevOps | PM |
|---|---|---|---|---|---|---|---|---|
| 需求/设计 | A | D | B | F | S | — | — | P |
| 开发 | A | D | B | F | S | — | — | — |
| Code Review | A | D | B | F | S | — | — | — |
| 测试 | — | D | B | F | S | T | — | P |
| 发布 | A | D | B | F | S | T | O | P |
| 运维/运营 | A | D | B | — | S | — | O | P |
字母对应下列分册（均为一级引用）：
对每一个涉及权限或多租户的任务，按下列顺序推进。任一门禁未通过，不进入下一阶段。
阶段门禁：
- [ ] 1. 需求拆分：PM 产出"权限矩阵草案 + 数据范围假设"（product.md）
- [ ] 2. 架构评审：架构师确认隔离方案与扩展点（architecture.md）
- [ ] 3. 数据建模：DBA 给出 TenantId 策略、索引、迁移脚本（database.md）
- [ ] 4. 后端实现：按模板实现 AuthZ 中间件/策略处理器（backend.md）
- [ ] 5. 前端实现：按指令/路由守卫落地菜单/按钮/数据权限（frontend.md）
- [ ] 6. 安全评审：字段脱敏、审计、越权用例覆盖（security.md）
- [ ] 7. 测试：权限矩阵用例 + 租户隔离回归全绿（testing.md）
- [ ] 8. 发布：灰度 + 回滚预案就绪（devops.md）
- [ ] 9. 运营：监控、审计看板、工单入口就位（devops.md + security.md）
| 模式 | 适用 | 代价 |
|---|---|---|
| 共享库共享表（TenantId 列） | 中小 B2B、租户数多、数据量均匀 | 风险：漏加过滤器即越权 |
| 共享库分表（按租户分表） | 单租户数据量大、查询热点明显 | 迁移/索引复杂 |
| 分库（每租户独立库） | 合规/隔离要求高、KA 客户 | 运维成本高、跨租户统计困难 |
| 混合（平台库 + 租户库） | 大 B2B，平台元数据与业务数据分离 | 连接切换/事务边界复杂 |
默认推荐：共享库共享表 + 全局查询过滤器 + TenantId 强制索引。对 KA 客户按需切换到独立库。
采用“声明式属性 + 条件表达式”模式，不引入重型策略引擎：
{
"policyId": "order.read.dept-scope",
"effect": "allow",
"subject": { "hasPermission": "crm:order:read" },
"resource": "order",
"condition": {
"all": [
{ "eq": ["resource.tenantId", "subject.tenantId"] },
{ "in": ["resource.deptId", "subject.dataScope.deptIds"] },
{ "notIn": ["resource.status", ["Archived"]] }
]
}
}
条件算子仅支持：eq, ne, in, notIn, gt, gte, lt, lte, all, any, not。新增算子需架构师评审。
基于本仓库 SysFieldLevelSecurity + FieldMaskStrategy + FieldSecurityTargetType：
None / FullMask / PartialMask / Hash / Encrypted / Deny详见 security.md。
if (user.TenantId != entity.TenantId) 校验v-if="user.isAdmin" 判定业务权限（仅限 UI 展示）SELECT * + 前端脱敏代替 FLSTenantId 放进 URL 路径或 Query 参与鉴权（必须来自可信上下文：JWT/Session）WHERE TenantId = ? 的批量更新- [ ] 所有新表含 TenantId 且建立 (TenantId, ...) 复合索引
- [ ] 所有查询走全局过滤器或显式租户上下文
- [ ] 新增权限码已在 PermissionSeed 登记并下发
- [ ] 菜单/按钮/数据范围三层权限齐备
- [ ] 敏感字段走 FLS，非前端裁剪
- [ ] 审计日志覆盖授权变更 + 敏感读写
- [ ] 至少包含：正权限 / 负权限 / 跨租户越权 三类测试
- [ ] 灰度开关与回滚脚本已就绪
以下是用户提供的需求或上下文，请据此判断应进入哪个分册并执行对应规范：
$ARGUMENTS
.NET + Vue 构建与质量门禁：编译、测试、lint、类型检查与 CI 流水线排查。 触发词：构建失败, CI, 质量门禁, dotnet build, pnpm build, 类型检查, 发布.
.NET + Vue 全栈代码风格规范：EditorConfig、Prettier、缩进、命名约定与冲突处理。 触发词：代码风格, 格式化, EditorConfig, Prettier, 缩进, 命名规范, lint 冲突.
.NET API + Vue 3 全栈开发指南：分层架构、契约设计、验证、认证授权与 UI 数据流。 触发词：全栈开发, API 设计, Pinia, 状态管理, DTO, 前后端联调, 接口对接.
.NET + Vue 全栈代码审查：正确性、安全性、性能、契约一致性与反馈分级。 触发词：代码审查, Code Review, PR 审查, 安全审计, 契约对齐, 代码评审.
用于减少大语言模型常见编码错误的行为准则。适用于编写代码、审查代码、重构、修复 bug、调试，或执行已批准计划时，帮助避免过度复杂化、进行精确修改、显式说明假设，并定义可验证的成功标准。
需求驱动分步改代码：先拆需求项，按项实现，每项可追溯、可回滚、可验证。 触发词：需求项, 分步改, 可追溯, 可回滚, 可验证, REQ, 需求拆分, 迭代实现.