管理员与权限
孩子数据权限最小化；内容审核和财务操作需要独立角色。
| 角色 | 账号 | 内容编辑 | 内容发布 | 财务权益 | 审计 | 状态 |
|---|---|---|---|---|---|---|
| 超级管理员 | admin@example.local | 管理 | 管理 | 管理 | 只读 | 启用 |
| 内容编辑 | editor@example.local | 可编辑 | 不可发布 | 无 | 本人的记录 | 启用 |
| 内容复核 | reviewer@example.local | 可复核 | 可发布 | 无 | 内容记录 | 启用 |
| 客服 | support@example.local | 只读 | 无 | 仅申请 | 支持记录 | 启用 |
| 财务 | finance@example.local | 无 | 无 | 复核执行 | 财务记录 | 启用 |