普通用户
客户账号申请方、被授权方。仅能查看自己申请 / 持有的授权，提交申请并跟踪进度，无导出授权码权限。
工程员
工程员产品方、授权发放方。在普通用户能力之上，可创建自己的产品、发布授权码、导出自有产品的授权码并管理订单。
超级管理员
超级管理员平台方、全局运维。拥有全量数据与页面访问权限，可审批、改绑、吊销授权，并管理系统设置、密钥与角色。
权限矩阵
数据可见范围由服务端按「角色 + 数据归属」双重校验，前端仅做显隐
| 页面 / 能力 | 普通用户 | 工程员 | 超级管理员 |
|---|---|---|---|
| 登录 / 注册 / 门户 | ✓ | ✓ | ✓ |
| 产品中心（开放申请中） | ✓ | ✓ | ✓ |
| 申请授权（向导） | ✓ | ✓ | ✓ |
| 工作台 / 我的授权 / 我的申请 / 授权详情 | ✓ | ✓ | ✓ |
| 工程员控制台（产品管理 / 码池 / 启用数据） | ✗ | ✓ 仅自有 | ✓ 全部 |
| 订单管理（批量导出授权码） | ✗ | ✓ 仅自有 | ✓ 全部 |
| 后台总览 / 申请审批 / 授权管理（全量改绑·吊销） | ✗ | ✗ | ✓ |
| 激活站点管理 / 反馈 | ✗ | ✗ | ✓ |
| 审计日志 / API 密钥 / 系统设置 / 角色管理 | ✗ | ✗ | ✓ |
ℹ
导出权限铁律：导出入口只出现在「订单管理」界面；工程员仅能导出自有产品的授权码，超级管理员可导出全部；普通用户在任何界面都没有导出按钮。所有导出动作均记入审计日志。