更新bug

2026-08-17 09:06:49 +08:00
parent 2fc8048844
commit c1eee2d28a
48 changed files with 3646 additions and 1016 deletions
@@ -140,7 +140,8 @@ return [
    /*
     * 数据隔离（按部门）：全局可用，角色上的 data_scope 控制范围
     * 1=全部 2=本部门及下级 3=仅本部门 4=仅本人
-     * root 管理员永远视为「全部」；多角色取最严格范围（数值最大，与 DataScopeService 一致）
+     * root/管理员/豁免角色永远视为「全部」；多角色的有限范围取授权并集（数值最小）。
+     * 历史默认 scope=1 的普通功能角色与有限范围角色组合时不参与放大，避免意外越权。
     */
    'data_scope' => [
        // 顶层总开关：false 时所有列表不应用按部门的数据隔离（仍保留老的白名单规则）