权限矩阵
本页区分 POS 运营规范与服务器强制执行的 Admin 权限。对于可配置的 Admin 角色，实时的 Admin → 角色权限页面才是“我能做 X 吗？”的最终答案。
角色（低→高）
| 等级 | 角色 | 所在 | 典型人员 |
|---|---|---|---|
| 2 | 接待员 | POS 雇佣角色 | 前台员工 |
| 3 | 技师 | POS 雇佣角色 | 服务提供者 |
| 4 | 经理（manager） | POS 雇佣角色 | 门 店日常管理者 |
| 5 | 老板（owner） | POS 雇佣角色 | 业务所有者（可远程管理） |
| 6 | 店长（store_manager） | Admin 账号 | 管理直接绑定的门店 |
| 7 | 区域经理 | Admin 账号 | 管理一个门店组 |
| 8 | 租户管理员 | Admin 账号 | 顶级业务管理员 |
| 9 | 超级管理员 | Admin 账号（平台） | 供应商 |
店长是直接绑定一家或多家门店的 Admin 账号角色，与 POS 的 manager 雇佣角色相互独立。超级管理员是平台（供应商）角色。
POS 操作
备注
POS 依据 PIN 和班次放行，而非角色。 下列各行描述的是门店规范和 POS 界面提供的功能，不是服务器端拦截。服务器强制执 行的 POS 角色门禁只有三个结算管理动作——查看重开申请、发起重开申请、修正草稿结算——需要经理或老板雇佣角色。
| 操作 | 接待员 | 技师 | 经理 | 老板+ |
|---|---|---|---|---|
| 打卡上/下班 | ✓ | ✓ | ✓ | ✓ |
| 开启钱箱 | ✓ | — | ✓ | ✓ |
| 创建到店 | ✓ | ✓ | ✓ | ✓ |
| 添加服务 | ✓ | ✓ | ✓ | ✓ |
| 开始/完成服务 | ✓ | ✓ | ✓ | ✓ |
| 调整服务（时长/价格） | ✓ | ✓ | ✓ | ✓ |
| 转交服务 | ✓ | ✓ | ✓ | ✓ |
| 作废服务 | ✓ | — | ✓ | ✓ |
| 收银 | ✓ | ✓ | ✓ | ✓ |
| 使用礼券/优惠券/套餐 | ✓ | ✓ | ✓ | ✓ |
| 退款 | ✓ | ✓ | ✓ | ✓ |
| 关闭到店（余额=0） | ✓ | ✓ | ✓ | ✓ |
| 强制关闭到店（余额>0） | — | — | ✓ | ✓ |
| 记录现金支出 | ✓ | — | ✓ | ✓ |
| 运行结算预览 † | ✓ | ✓ | ✓ | ✓ |
| 完成最终结算 | ✓ | — | ✓ | ✓ |
| 请求结算更正 | ✓ | — | ✓ | ✓ |
| 售卖礼券 | ✓ | — | ✓ | ✓ |
| 退款礼券 | — | — | ✓ | ✓ |
| 创建预约 | ✓ | ✓ | ✓ | ✓ |
| 签到/取消/标记爽约 | ✓ | ✓ | ✓ | ✓ |
| 创建税务发票 | ✓ | ✓ | ✓ | ✓ |
| 打印/邮件收据 | ✓ | ✓ | ✓ | ✓ |
| 标记老客 | ✓ | ✓ | ✓ | ✓ |
| 切换房间状态 | ✓ | ✓ | ✓ | ✓ |
† 已激活设备上的任何操作员都可以打开结算预览；预览不识别操作员，也不创建任何记录。
Admin 操作
由具名权限控制的操作，其权限码以 代码 标注。下表列出固定角色与区域经理默认值。店长权限可按租户配置：默认包括排班/请假、候补/爽约复核、销售只读、工资汇总、评价审核、发起财务更正、锁定/更正治疗记录、礼券实例、反馈与开店清单，并始终限于直接绑定的门店。区域经理与店长的实时值请以 Admin → 角色权限为准。
| 操作 | 租户管理员 | 区域经理 | 超级管理员 |
|---|---|---|---|
| 查看仪表盘（本组门店） | ✓ | ✓ | ✓ |
| 查看仪表盘（所有店） | ✓ | 仅分组 | ✓ |
| 编辑门店详情与设置 | ✓ | ✓ | ✓ |
审核顾客评价（reviews.moderate） | ✓ | ✓ | ✓ |
创建/编辑服务与分类（catalog.manage） | ✓ | —¹ | ✓ |
创建/编辑房间（catalog.manage） | ✓ | —¹ | ✓ |
创建/编辑员工（employees.write） | ✓ | —¹ | ✓ |
创建/编辑雇佣关系（employees.write） | ✓ | —¹ | ✓ |
重置员工 PIN（employees.pin.reset） | ✓ | —¹ | ✓ |
编辑排班（roster.schedule.manage） | ✓ | —¹ | ✓ |
审核请假申请（roster.time_off.manage） | ✓ | —¹ | ✓ |
| 查看排班（分组内） | ✓ | ✓ | ✓ |
| 查看打卡记录 | ✓ | ✓ | ✓ |
| 查看/管理预约 | ✓ | ✓ | ✓ |
管理候补名单（booking.waitlist.manage） | ✓ | —¹ | ✓ |
| 审批结算更正 | ✓* | ✓* | ✓* |
| 审批现金差异 | ✓* | ✓* | ✓* |
| 审批盘点重开 | ✓* | ✓* | ✓* |
| 查看日结与下载 PDF | ✓ | ✓ | ✓ |
| 查看日报 | ✓ | ✓ | ✓ |
| 查看交易记录 | ✓ | ✓ | ✓ |
| 查看审计日志 | ✓ | ✓ | ✓ |
| 管理礼券模板 | ✓ | ✓ | ✓ |
| 管理优惠券模板 | ✓ | ✓ | ✓ |
| 管理套餐模板 | ✓ | ✓ | ✓ |
管理库存品项（catalog.manage） | ✓ | —¹ | ✓ |
| 创建入库单 | ✓ | ✓ | ✓ |
| 创建/确认盘点 | ✓ | ✓ | ✓ |
| 查看/管理治疗记录 | ✓ | ✓ | ✓ |
| 锁定治疗记录 | — | ✓ | ✓ |
| 请求治疗记录更正 | — | ✓ | ✓ |
| 作废税务发票 | ✓ | ✓ | ✓ |
| 查看邮件日志与重试 | ✓ | ✓ | ✓ |
| 编辑邮件模板 | ✓ | — | ✓ |
| 提交反馈 | ✓ | ✓ | ✓ |
| 查看客户列表 | ✓ | ✓ | ✓ |
揭示客户 PII（customers.pii.reveal） | ✓ | —¹ | ✓ |
| 创建/编辑客户 | ✓ | ✓ | ✓ |
| 管理门店组 | ✓ | — | ✓ |
| 管理共享策略 | ✓ | — | ✓ |
| 创建/管理 Twin | ✓ | — | ✓ |
| 确认 Twin 成员 | ✓ | ✓ | ✓ |
查看薪资汇总（payroll.summary.read） | ✓ | ✓ | ✓ |
管理薪资配置（payroll.config.read / payroll.config.write） | ✓ | —¹ | ✓ |
审批薪资周期（payroll.write） | ✓ | —¹ | ✓ |
标记薪资已发（payroll.write） | ✓ | —¹ | ✓ |
| 管理保险组 | ✓ | ✓ | ✓ |
| 注册 Provider Number | ✓ | ✓ | ✓ |
审批客户生命周期营销活动（marketing.campaign.approve） | ✓ | —¹ | ✓ |
查看 AI 洞察（ai.insights.read，另需 AI 额度） | ✓ | ✓ | ✓ |
提交硬件支持工单（platform_support.ticket.submit） | ✓ | —¹ | ✓ |
接受平台条款（platform_terms.accept，不可委托） | ✓ | — | — |
编辑区域经理权限（admin.role_permissions.manage） | ✓ | — | ✓ |
| 创建管理员账号 | ✓ | — | ✓ |
| 修改 MFA 策略 | — | — | ✓ |
| 查看/切换门店功能 | — | — | ✓ |
¹ 默认不授予。租户管理员可在 Admin → 角色权限中授予或撤销区域经理与店长的具名权限。platform_terms.accept 永远不能委托；权限覆盖也绝不会扩大账号的门店作用域。
* 盘点重开和财务更正会阻止自审。结算重开则依靠结构性分离：请求由 POS 员工发起，由 Admin 账号审批。
核心原则
- 每项 POS 操作都有操作员归属 — 日常低风险操作记在服务器验证过的所选操作员名下；敏感或高风险操作记在通 过 PIN 验证的操作员名下。绝不要使用他人的操作员身份或 PIN。
- 高角色继承低角色 — 经理能做接待员的一切，加更多。
- 职责分离 — 某些操作（审批结算更正、审批差异）不能由发起请求的人执行。
- 功能门禁叠加 — 即使角色允许某操作，仍需门店启用该功能才生效。
- 经理作用域与权限相互独立 — 区域经理始终限于所属门店组，店长始终限于直接绑定的门店；租户级权限覆盖可以改变能力，但不能扩大作用域。