API Changelog Bot
274f0b16c0
changelog-filename-gate / validate (push) Successful in 3s
原文写「菜单可见性授予 SUPER_ADMIN / ADMIN / VEHICLE_MANAGER 三个角色」「权限码 授权 VEHICLE_MANAGER / ADMIN / SUPER_ADMIN」，这两句在 PR #7514 之后已经过时： V20260911_007__fix_group_dispatch_admin_grants.sql 于 2026-09-11 14:04:26 在测试库 收回了 ADMIN 的菜单行（2 行）与权限码授权（1 行），部署后实测两项命中数均为 0。 收回的原因本文件八节末尾那条红字早就写着：/admin/fleet/** 的访问控制是 #5626 的 路径级粗粒度角色门禁，只放行 VEHICLE_MANAGER 与 SUPER_ADMIN，不看权限码。给 ADMIN 菜单等于造一个看得见、点进去必 403 的死入口。也就是说本文件自身前后矛盾——六.8 节 说 ADMIN 有菜单，八节说 ADMIN 调接口必 403。现已统一到后者。 接口契约、错误码与行为均未变，仅授权数据层的描述订正。frontmatter 补 status_note。 前端影响：不要按「ADMIN 能看到团期配车」设计任何菜单可见性或路由逻辑。