学完能做到 新员工入职 5 分钟内开好账号，且只能看到自己该看的东西。
开始之前
- 管理员账号
- 已想清楚厂里有几种岗位
操作步骤
先建部门
「系统管理 → 部门管理」按车间/科室建部门。部门决定消息推送的走向（报工推给上级，预警推给部门负责人）。
建角色，不建个人
「系统管理 → 角色管理」建角色。常见三档：管理员（全部权限点）、班组长（报工审核、派工、任务查看、订单查看）、员工（报工提交、工资查看）。
勾权限点
权限点按业务域排列，例如报工相关是 report.submit / report.view / report.audit。只勾业务需要的最小集合，宁可少不要多。
邀请员工
「系统管理 → 员工邀请」生成邀请链接或二维码，员工自己注册后归入指定部门与角色。
验证一遍
用员工账号登录，确认左侧菜单只剩该看到的项。如果多了，说明角色里多勾了权限点。
容易踩的坑
为什么员工能看到订单金额？
订单查看权限通常带金额。如果只想让员工看到「做什么、做多少」，给他任务相关权限即可，不要给 order.manage。
班组长离职了怎么办？
在用户管理里停用账号，把角色转给新人。停用不会删除历史报工记录，审核人仍显示原姓名。