角色与工作台能力
刻熵实训学院的四类角色（实习生、导师、管理员、超级管理员）与三套工作台：实习生端、导师端、管理后台的能力与权限范围。
本页目录
平台有四类角色：实习生、导师、管理员、超级管理员。四类角色对应三套工作台——实习生端、导师端、管理后台；管理员与超级管理员共用管理后台，区别在权限点与数据范围。同一份数据在不同角色下呈现不同的入口和操作，能不能看、能不能改由后端按权限点与数据范围判定，而不是靠前端隐藏按钮。
四类角色
| 实习生 | 参加实训的学生。只看得到本批次、本小组的数据，可以提交任务成果、写日报周报、签到签退、学课程与查看受控资料。 |
|---|---|
| 导师 | 带教一个或多个小组。可以下发任务、批阅任务成果与日报、审核考勤异常与申诉、查看组内进度。 |
| 管理员 | 培训负责人。管理账号与组织、批次与小组、任务模板、考勤规则、课程与证书，并导出统计报表。 |
| 超级管理员 | 在管理员权限之上，负责管理员账号、角色与权限点配置、组织级参数与审计日志的完整查看。 |
实习生端
整个实训期的日常入口，手机上也能走完主要动作。
- 我的任务：看清要求与截止时间，在线提交成果，读导师批注与评分。
- 日报 / 周报：按模板记录当天工作，提交后能看到批阅意见。
- 远程考勤：定位签到签退，异常记录可提交申诉。
- 学习中心与证书：学课程、做测验，达标后自动签发结业证书。
- 资料库：查阅受控资料，下载与查看都会留痕。
导师端
带教一个小组所需的全部动作。
- 批阅中心：任务成果与日报集中批阅，可退回重做并写明意见。
- 任务管理：把任务下发给小组或个人，设定截止时间与所需附件。
- 考勤审核：处理异常与申诉，必要时人工补录。
- 进度看板：按人查看任务完成率、日报提交率与出勤率。
- 我的实习生：组内名单、批次与联系方式一处可查。
管理后台
培训负责人维护整批实训的账号、规则与数据；超级管理员在此之上管理管理员账号与权限点。
- 账号与组织：批量导入与激活、批次与小组、角色与数据范围。
- 任务与日志：任务模板、全批次任务与日报抽查。
- 考勤规则：按批次配置时间窗、定位范围与工作日。
- 课程与证书：课程与测验维护、证书签发与撤销。
- 数据与安全：统计导出、审计日志、账号生命周期归档。
权限与数据范围怎么收敛
- 权限点：每个可执行动作对应一个权限点（例如批阅任务、导出报表、签发证书、配置角色），角色决定权限点的集合。
- 数据范围：在权限点之上再限定能看到哪些数据——实习生限于本批次本小组，导师限于所带小组，管理员覆盖所负责的批次，超级管理员为组织级。
- 越权处理：访问没有权限的页面时，平台返回明确的「没有访问该页面的权限」提示，而不是空白页或错误数据。
- 留痕：权限与角色的变更、账号的启停进入审计日志，可按时间与操作人查询。