WLDOS 全息支撑体系闭环验收实施手册（管理员操作版）

本手册面向在管理后台实际操作的管理员，全程只涉及鼠标点击与表单填写，不需要懂代码、不需要连数据库、不需要用接口调试工具。

一、验收前准备

1.1 环境确认（请先向技术负责人确认一句话）

请确认本次验收使用的环境是正式启用了商业授权的完整环境。如果环境没有正确加载授权，"租户管理员""站点管理员"这两级角色的权限判断会整体失效（表现为无论怎么设置，站点管理员和超级管理员看到的权限范围一模一样），这种情况下本手册的第 3~13 项验收会全部不准，需要先请技术负责人确认环境状态，再继续。

1.2 准备四个测试账号

在管理后台「组织架构 → 用户管理」页面，准备 4 个可登录测试的账号（新建或复用现有测试账号均可），建议按用途改一下昵称方便区分：

账号	建议昵称	本次验收中扮演的角色
账号 A	测试-平台超管	平台超级管理员
账号 B	测试-租户管理员	某个企业（租户）的管理员
账号 C	测试-站点管理员	某个具体站点（域名）的管理员
账号 D	测试-普通用户	不做任何特殊设置，普通登录用户

1.3 设置测试账号的管理身份（全部为管理后台点击操作）

账号 A（平台超级管理员）：一般直接复用系统安装时自带的超级管理员账号即可，无需额外设置；如需把账号 A 单独设为超级管理员，请联系技术负责人按现有的平台管理员分组配置办理（这一层通常只在系统初装时配置一次，日常不需要新增）。

账号 B（租户管理员）：

进入「组织架构 → 企业（租户）管理」列表页面；
找到用于本次验收的目标企业所在行，点击该行的「设置管理员」按钮；
在弹出的选择框中搜索并勾选账号 B；
确定保存。

账号 C（站点管理员）：

进入「域名/站点管理」列表页面；
找到用于本次验收的目标站点，点击「编辑」；
在编辑弹窗中下拉找到「站点管理员」卡片区块；
在搜索框中输入并选中账号 C；
点击「绑定」，列表中出现账号 C 即完成。

账号 D（普通用户）：不做任何操作，保持默认。

完成以上设置后，请分别用账号 B、账号 C 重新登录一次系统（退出重登，确保新的管理身份生效），再开始下面的逐项验收。

1.4 一个重要提醒：改完权限没生效时先别怀疑功能坏了

如果在验收过程中修改了某个角色的授权、或者某个资源菜单的配置，发现「明明改了，但页面权限表现没变」，先按这个顺序排查，而不是立刻判定为问题：

是否是在同一浏览器里用同一个账号没有重新登录——部分权限判断依赖登录时下发的身份信息，改完建议退出重新登录一次；
请技术负责人确认后台缓存是否已刷新（角色管理页面正常的新增/修改/删除操作会自动刷新缓存，如果是直接改数据库则不会自动刷新，需要技术负责人手动处理）。

二、逐项验收清单

下表按"验收项 → 操作步骤 → 应该看到的现象"逐条列出。凡是标注"应被拒绝"的操作，正确表现是页面弹出明确的红色错误提示（如"无权管理该角色""站点管理员无权访问体系结构管理"），而不是卡住无反应、白屏、或者看起来成功了但其实没保存。请在最后一列勾选实测结果。

2.1 共享角色：站点管理员能看、能用，但不能改

步骤	操作	预期现象	结果
①	用账号 C（站点管理员）登录，进入「权限管理 → 角色管理」	列表中能看到本企业下的公共角色（由平台或企业统一创建、未指定具体站点的角色），不是空列表	☐ 符合 / ☐ 不符合
②	点开其中一个公共角色的详情	能正常查看角色信息	☐ 符合 / ☐ 不符合
③	给自己站点的某个业务角色授权时，勾选使用这个公共角色下的权限项	授权保存成功	☐ 符合 / ☐ 不符合
④	尝试直接编辑这个公共角色本身（改名称或改权限范围）并保存	保存失败，页面弹出明确报错（类似"无权管理该角色"），公共角色内容不会被改动	☐ 符合 / ☐ 不符合
⑤	尝试直接删除这个公共角色	删除失败，同样弹出明确报错	☐ 符合 / ☐ 不符合
⑥（对照）	账号 C 自己新建一个角色（只给自己站点用），保存后再编辑这个自己新建的角色	编辑、保存都能正常成功——说明"不能改"只针对上层共享的角色，自己建的角色完全可以自由管理	☐ 符合 / ☐ 不符合

2.2 共享分类/标签：同样是"能看能用、不能改上层，能建自己的"

步骤	操作	预期现象	结果
①	账号 C 登录，进入「内容 → 分类管理」	列表里既有平台/企业统一的公共分类，也会显示本站点自己建的分类（如果之前建过）	☐ 符合 / ☐ 不符合
②	尝试编辑一个公共分类（不是本站点自己建的）并保存	保存失败，弹出明确报错	☐ 符合 / ☐ 不符合
③	点击"新增分类"，新建一个分类	新增成功	☐ 符合 / ☐ 不符合
④	再次编辑刚才自己新建的这个分类	编辑成功——自己建的分类可以自由维护	☐ 符合 / ☐ 不符合

2.3 体系结构管理：站点管理员完全不可见、不可用

步骤	操作	预期现象	结果
①	账号 C（站点管理员）登录，尝试进入「组织架构 → 体系结构管理」	列表加载失败，弹出明确报错（类似"站点管理员无权访问体系结构管理"），看不到任何体系数据	☐ 符合 / ☐ 不符合
②	尝试点开任意一条体系数据的详情	同样报错，看不到详情	☐ 符合 / ☐ 不符合
③	尝试新增一条体系数据	保存失败，报错	☐ 符合 / ☐ 不符合
④（对照）	换账号 B（租户管理员）登录，进入同一个页面	能正常看到本企业下的全部体系数据，操作不受限	☐ 符合 / ☐ 不符合

2.4 应用定义管理：站点管理员能看（挑选用），但不能新增/改/删

步骤	操作	预期现象	结果
①	账号 C 登录，进入「应用管理」	能正常看到本企业下的应用列表——这是有意设计成这样，因为站点管理员需要看到有哪些应用可以挂到自己站点上	☐ 符合 / ☐ 不符合
②	尝试新增一个应用定义	保存失败，弹出报错（类似"站点管理员无权访问应用定义管理"）	☐ 符合 / ☐ 不符合
③	尝试编辑列表中的某个应用	同样失败并报错	☐ 符合 / ☐ 不符合
④	尝试删除列表中的某个应用	同样失败并报错	☐ 符合 / ☐ 不符合

2.5 组织管理：保持原有的完全不可见（回归确认，本轮未改动这部分逻辑，用于确认没有被误改坏）

步骤	操作	预期现象	结果
①	账号 C 登录，尝试进入「组织架构 → 组织管理」	列表加载失败，弹出报错（类似"站点管理员无权访问组织管理"）	☐ 符合 / ☐ 不符合
②（对照）	换账号 B 登录，进入同一页面	正常查看和管理本企业组织架构	☐ 符合 / ☐ 不符合

2.6 个人中心/我的快捷方式：确认普通用户功能完全没受影响

步骤	操作	预期现象	结果
①	用账号 D（普通用户）登录前台，进入「个人中心」	正常打开	☐ 符合 / ☐ 不符合
②	新增一个"我的快捷方式"	新增成功，立即出现在列表中	☐ 符合 / ☐ 不符合
③	编辑、删除刚才新增的快捷方式	均正常成功	☐ 符合 / ☐ 不符合
④	换其他账号登录，确认看不到账号 D 的快捷方式	看不到别人的记录，只能看到自己的	☐ 符合 / ☐ 不符合

2.7 跨企业隔离：不同企业的租户管理员互相看不到、碰不到对方数据（如条件允许，需要两个不同企业各自的测试租户管理员账号）

步骤	操作	预期现象	结果
①	企业甲的租户管理员登录，查看自己企业的角色/组织数据	正常，能看到	☐ 符合 / ☐ 不符合
②	尝试通过修改地址栏中的编号等方式，直接查看企业乙某条数据的详情	打不开，报错提示无权访问	☐ 符合 / ☐ 不符合

2.8 商业模块巡检（本轮未改动商业模块任何代码，仅需简单确认无异常）

步骤	操作	预期现象	结果
①	用账号 A 登录，随意打开几个商业模块页面（如订单、License、AI 等，视已启用的商业模块而定）	页面正常打开、正常使用，与本次改造前没有区别	☐ 符合 / ☐ 不符合

三、验收结论

请在完成以上全部勾选后，统计"不符合"项数量：

全部符合：本轮平台管理权限闭环验收通过。
存在"不符合"项：请记录具体是哪一步、账号是什么、实际看到的现象是什么（最好截图），反馈给开发人员定位。

五、修订记录

日期	说明
2026-08-14	初版：管理员操作版验收手册，账号准备、逐项点击操作与预期现象、验收结论与已知情况说明

WLDOS 系统实施手册