1

docs/database/ddl/zqyy_app__auth.sql

@@ -1,6 +1,6 @@
 -- =============================================================================
 -- zqyy_app / auth（用户认证与权限）
--- 生成日期：2026-02-27
+-- 生成日期：2026-03-15
 -- 来源：测试库（通过脚本自动导出）
 -- =============================================================================
 
@@ -133,3 +133,53 @@ CREATE INDEX ix_user_site_roles_user_site ON auth.user_site_roles USING btree (u
 CREATE INDEX ix_users_status ON auth.users USING btree (status);
 CREATE INDEX ix_users_wx_openid ON auth.users USING btree (wx_openid);
 
+
+
+-- =============================================================================
+-- 种子数据：权限列表（5 条）
+-- =============================================================================
+
+INSERT INTO auth.permissions (code, name, description) VALUES
+    ('view_tasks',           '查看任务',       '允许查看任务列表和任务详情'),
+    ('view_board',           '查看看板',       '允许查看数据看板概览'),
+    ('view_board_finance',   '查看财务看板',   '允许查看财务相关的数据看板'),
+    ('view_board_customer',  '查看客户看板',   '允许查看客户相关的数据看板'),
+    ('view_board_coach',     '查看助教看板',   '允许查看助教相关的数据看板')
+ON CONFLICT (code) DO NOTHING;
+
+-- =============================================================================
+-- 种子数据：默认角色（4 条）
+-- =============================================================================
+
+INSERT INTO auth.roles (code, name, description) VALUES
+    ('coach',        '助教',       '球房助教，可查看任务和助教看板'),
+    ('staff',        '员工',       '球房员工，可查看任务和数据看板'),
+    ('site_admin',   '店铺管理员', '单店管理员，可查看所有看板'),
+    ('tenant_admin', '租户管理员', '租户级管理员，拥有全部权限')
+ON CONFLICT (code) DO NOTHING;
+
+-- =============================================================================
+-- 种子数据：角色-权限映射（14 条）
+-- =============================================================================
+
+INSERT INTO auth.role_permissions (role_id, permission_id)
+SELECT r.id, p.id
+FROM auth.roles r
+CROSS JOIN auth.permissions p
+WHERE (r.code, p.code) IN (
+    ('coach',        'view_tasks'),
+    ('coach',        'view_board_coach'),
+    ('staff',        'view_tasks'),
+    ('staff',        'view_board'),
+    ('site_admin',   'view_tasks'),
+    ('site_admin',   'view_board'),
+    ('site_admin',   'view_board_finance'),
+    ('site_admin',   'view_board_customer'),
+    ('site_admin',   'view_board_coach'),
+    ('tenant_admin', 'view_tasks'),
+    ('tenant_admin', 'view_board'),
+    ('tenant_admin', 'view_board_finance'),
+    ('tenant_admin', 'view_board_customer'),
+    ('tenant_admin', 'view_board_coach')
+)
+ON CONFLICT (role_id, permission_id) DO NOTHING;