RBAC Matrix
角色权限矩阵
权限点按 resource.action 管理，后端 API 强制校验，前端只负责展示与交互。
权限点系统管理员拥有 OStar Orbit 全部权限缺陷协同者可管理缺陷、评论和附件只读观察者只可查看缺陷和基础信息
系统
系统全部权限*
缺陷
查看缺陷defect.view
创建缺陷defect.create
编辑缺陷defect.update
流转缺陷状态defect.transition
评论缺陷defect.comment
上传缺陷附件defect.attach
文件
上传文件file.upload
权限
查看用户user.view
更新用户user.update
查看角色role.view
创建角色role.create
更新角色权限role.update