系统内置角色
超级管理员（super_admin）
- 全平台所有权限
- 用户管理、租户管理、系统设置
- 一般 1-2 人
管理员（admin）
- 后台运营全权限
- 不可创建超级管理员
- 不可修改系统级配置
运营（operator）
- 会议管理、报名管理、营销活动
- 不可访问财务、用户隐私
财务（finance）
- 订单、退款、发票、报表
- 不可修改业务配置
客服（support）
- 用户咨询、退款审核（小额）
- 不可修改活动
分销员（distributor）
- 个人分销中心
- 业绩、佣金、提现
- 无后台访问权
普通用户（user）
- 报名、参会、互动
- 无管理权限
权限定制
企业版支持自定义角色：
权限点类型
- 菜单访问
- 数据查看（read）
- 数据创建（create）
- 数据修改（update）
- 数据删除（delete）
- 数据导出（export）
权限继承
- 上级菜单不可见，下级也不可见
- 删除权限自动包含查看权限
审计日志
所有敏感操作记录日志：操作人、时间、IP、操作内容。在"系统 → 审计日志"查看。