主线需联网
一人一账号 · role 管字段 · owner_id 管行
把单一 admin 扩展成 7 个带角色和归属的账号。
完成标志
7 组账号都能登，右上角显示的人和角色正确；5 个业务员共享 sales 角色但各有独立 owner_id。此刻谁登进来都还看一样的东西（下面两步分权）。
人工边界
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
约 4 分钟
主线需联网
提议客户敏感字段
让 AI 以外贸常识提议该给客户表加哪些敏感字段。
完成标志
AI 提议出 cost_usd（成本价）/ gross_profit_usd（毛利）/ credit_limit（授信额度）等，并附「谁能看」的初版建议。
人工边界
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
主线需联网
将确认字段加入客户数据
把采纳的敏感字段补进 D1 客户数据。
完成标志
customers 表多出三列敏感字段、数值合理；此刻所有角色都还能看（下一步再按角色藏）。
人工边界
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
主线需联网
填写权限矩阵初稿
让 AI 按外贸常识填一版空白权限矩阵，学员审核。
本节材料
完成标志
AI 输出完整矩阵 CSV，并标出 3~5 行「必须卡死」的字段（底薪/身份证/家庭住址/成本价/毛利）。
人工边界
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
主线需联网
按审核结果实现字段权与行权
把审定的权限矩阵落成集中配置和页面行为。
本节材料
完成标志
用 admin、manager、wangfang 分别登录，看到的字段和客户行真的不一样：sales 只看到自己负责的 5~8 个客户，敏感字段按角色隐藏或掩码。
人工边界
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。
边界需联网
⚡ 三副角色面孔 + 五副 sales 面孔
用多个角色分别登录，验证字段权与行权真的生效。
操作步骤
- 用 admin、manager、wangfang 分别登录同一网址，对比可见客户数量和敏感字段。
- 再用 wangfang、chenlei、liuyang、zhaomin、zhoujie 依次登录，确认同为 sales 但各自只看到自己负责的客户。
- 核对：role 控制字段权、owner_id 控制数据行权。
完成标志
能演示「三种角色看到三张脸、五个业务员看到五份不同客户」，说清 role 管字段、owner_id 管行。
人工边界
只使用交付包内的课堂模拟数据；不得替换为真实客户隐私。涉及账号、密码、部署、发布、外发或第三方提交时，停在最终动作前等待人工确认。