用户权限怎么设计？

用户权限设计要防止误操作和越权操作。企业应区分管理员、医生、技师、审核人员、维护人员等角色，明确每类用户能查看、修改、审核、导出或删除哪些数据。重要操作要有日志，账号停用、密码策略和权限变更要可追溯。权限设计不能只靠“大家都知道怎么用”。