尚无当前 React 路由（仅旧契约） → /console/role
TARGETF4B2 PARTIALQA 0/5 VERIFIEDR07 · 8/21 PASS COMPLETEAdmin · 设计最小权限角色并审查权限变化影响的 IAM 管理员和安全审核者
角色、策略与有效权限
角色只是权限集合；有效授权由组织角色、资源 Grant、条件、拒绝规则和 scope 共同决定
/console/roleminiapp-open-platformR07 · KNIFE 8 / 21
角色、策略与有效权限 · 页面级细化任务包
用 RoleDefinition、ResourceGrant、Condition 与 ExplicitDeny 解释有效权限，并在发布前展示影响。
从治理或成员详情进入；current 只有固定 developer:read/write 与 app owner check，没有角色系统。
保存 RoleDefinition revision 或 ApprovalRequest；资源服务只消费 authorization decision，不消费角色名。
EffectivePermissionSet = coarse scope ∩ membership ∩ role/grant ∩ conditions − explicit deny；默认拒绝。
桌面权限矩阵 + diff rail；手机按资源组折叠，allow/deny 同时使用文本、图标和 reason。
role_index_view · permission_diff · role_revision_submit · approval_open；不记录完整内部 policy。
- miniapp-open-platform formal main fa9283d；EC2 Developer API / Gateway production fb1a1b4 (-1)；UX bc62595 / runtime 5e51842 为未合并 candidate
- reits-auth source 与 production 均为 157b859；health ready，im-core 与 durable session registry ready
- 当前 Portal 只有 `/login`、`/apps`、`/apps/new`、`/apps/:id/publish` 四个 React 路由
- 生产 `jx_im_developer` 只有 developer_accounts、developer_apps、app_versions、upload_sessions 四张表
- 当前授权链是 active session + client_id=developer-portal + developer:read/write + 单一 app owner_id
- 开发者 read/write scope 已实现且无正缓存；对象级授权当前只检查 app.OwnerID == account.ID
- 没有 RoleDefinition、ResourceGrant、Condition、Deny 或 PolicyRevision
- 没有 authorization:check API、决策 reason 或 revision
- 没有高风险权限影响查询、MFA elevation 或独立 approver
72-STATE PROGRAM / THIS SCREEN
QA 0 / 5 VERIFIED八页分别改变组织、主体、成员、策略、工作负载与审计边界
current scope + target permission model
ORG-ROLES-READY→ 查看有效权限公式role / grants / policy revision
ORG-ROLES-LOAD→ 取消计算role definitions
ORG-ROLES-NO-MODEL→ 定义首个角色impact analysis
ORG-ROLES-IMPACT-PARTIAL→ 重试影响分析role revision
ORG-ROLES-SAVE-FAILED→ 重新读取策略policy snapshot
ORG-ROLES-OFFLINE→ 重新连接policy.manage
ORG-ROLES-DENY→ 申请策略管理权限RoleRevision / ApprovalRequest
ORG-ROLES-PUBLISH-CONFIRM→ 提交双人审批policy receipt
ORG-ROLES-PUBLISHED→ 查看策略传播UI STUDIO
target-open-rolesAdmin1440 × 900100%
100%
IMPLEMENTATION MAP
目标定义与下一轮逐页细化入口
当前处于 B1/B2：可以拆出架构、设计、交互和 QA 任务，但完成 D01–D12、通过 B3/B4 之前，不得宣称页面已经可以照稿实现。
页面区域
- 组织与 policy revision
- 角色目录
- 角色定义
- 权限矩阵
- 资源层级
- 条件/拒绝规则
- 变更影响
- 保存/审批/发布回执
用户动作
- 创建自定义角色
- 比较角色
- 编辑权限集合
- 设置资源条件
- 预览有效权限
- 请求双人审批
- 发布新 policy revision
必须状态
- 角色策略就绪
- 角色与权限加载
- 尚无自定义角色
- 有效权限计算部分失败
- 角色保存失败
- 离线只读策略
- 缺少 role:manage
- 高风险角色确认
- Policy revision 已发布
数据契约
- RoleDefinition
- PermissionCatalog
- ResourceGrant
- PolicyCondition
- ExplicitDeny
- EffectivePermissionSet
- RoleChangeImpact
- AuditReceipt
TARGET MODULES
目标页面必须交付的模块
- 01内置/自定义角色
- 02权限矩阵
- 03组织/应用资源层级
- 04允许与显式拒绝
- 05条件和临时提升
- 06成员/资源影响预览
- 07Policy revision
- 08双人审批
PRODUCT ROUTE INDEX
开放平台 · 组织 的 38 个稳定 Screen ID
同一产品内的页面共享 token、导航和状态语言，但每个 Screen ID 保留自己的字段、数据契约和 QA 基线。
01
开发者登录
Web02/login我的小程序
Web03/apps创建小程序
Web04/apps/new应用发布
Web05/apps/:id/publish应用索引与控制面健康
Admin06/apps三步创建应用
Admin07/apps/new上传、审核与原子发布
Admin08/apps/:appId/releases/new应用基本信息与生命周期
Admin09/apps/:appId/settings环境、回调与凭证
Admin10/apps/:appId/config版本历史、对比与回滚
Admin11/apps/:appId/versions接口、Scope 与使用量
Admin12/apps/:appId/capabilities能力申请与审核
Admin13/apps/:appId/capability-requests组织目录与企业边界
Admin14/mini-company/list创建与验证企业
Admin15/mini-company/create开发治理概览
Admin16/console/development开发者身份与资源关系
Admin17/console/developer成员、邀请与离职治理
Admin18/console/member角色、策略与有效权限
Admin19/console/role服务账号与工作负载身份
Admin20/console/service-accounts操作、授权与安全审计
Admin21/console/log机器人目录与运行健康
Admin22/robot/list创建机器人与最小授权
Admin23/robot/create机器人基本信息与生命周期
Admin24/robot/baseInfo/:id事件订阅与开发配置
Admin25/robot/devConfig/:id命令定义、权限与测试
Admin26/robot/command/:idBot Token 与运行凭证
Admin27/robot/token/:id事件交付、重试与 Redelivery
Admin28/robot/:id/deliveries支付订单与资金生命周期
Admin29/mini/:type/paymentOrders/:id用户数据、授权与主体请求
Admin30/mini/:type/userData/:id支付能力申请与独立复核
Admin31/mini/:type/payApply/:id组织财务、结算与对账
Admin32/console/finance公共开发者首页与能力总览
Web33/Mini App 产品、Quickstart 与宿主边界
Web34/mini企业开发与组织治理介绍
Web35/mini-company机器人、命令与事件自动化介绍
Web36/robot商业合作、场景准入与能力边界
Web37/business平台公告、变更影响与订阅中心
Web38/notice个人账号、安全、授权与偏好中心
Admin/console/my