第 01 章 · 核心底座 | 适用角色：全员 / 超级管理员
01. 统一登录与权限中台操作手册
掌握系统登录、修改密码、防暴破锁定，以及管理员如何按人员、按工程项目、按功能模块进行严密权限管控。
👤 员工日常登录与密码管理
所有员工在使用系统前，必须在系统登录页输入由管理员分发的账号与初始密码。
🐾 登录操作步骤：
- 在浏览器地址栏打开公司专属系统网址：
https://hbxhjs.cn；
- 在蓝色科技风格登录框中，输入您的 员工账号（如：
admin、zhangsan 等）；
- 输入您的 登录密码；
- 保持登录状态（下次免登）：默认已勾选。只要您不主动点击退出，在常用办公电脑上 30 天内重新打开网址将自动免输密码秒开！
- 点击蓝色的 【立即安全登录】 按钮，验证通过后即可进入项目大厅。
⚠️ 银行级防暴力破解锁定保护：
为了防止外部人员恶意乱猜密码，系统内置了加盐哈希防暴破机制：如果连续输错 5 次密码，系统将自动对该客户端临时锁定 60 秒，倒计时结束后方可重新尝试。请务必保管好自己的密码。
🔑 员工自主修改密码（保护个人隐私）：
为了保障个人工作安全，建议首次登录后立即将初始密码修改为个人专属密码：
- 登录成功后，在页面右上角点击您的 【用户头像与姓名胶囊】；
- 在弹出的菜单中点击 【🔑 修改我的登录密码】；
- 在弹窗中依次输入：原密码、新密码、再次确认新密码；
- 点击 【确认修改密码】。系统会自动完成加盐加密并同步写回服务器，下次登录即可生效！
🛡️ 管理员：人员与权限中台管理（超管专属）
只有具备管理员身份的用户，顶栏才会显示紫色的 【 权限与人员】 入口。
🐾 新建员工与分配账号：
- 点击顶栏紫色的 【权限与人员】 按钮，打开权限控制台；
- 点击左上角的 【+ 新建系统账号】；
- 填写员工姓名、登录账号、初始密码，并选择其 基准岗位角色；
- 在下方 【项目授权卡片】 中，勾选该员工允许访问的工程标段（可点击【全部勾选】或针对性单独勾选某几个项目）；
- 点击 【保存并授权】，新账号即可立即交由员工使用。
📊 8 大标准岗位角色权责对照表：
| 岗位角色 |
角色说明 |
默认核心权限范围 |
| 管理员 (admin) |
集团系统最高指挥官 |
全工程、全模块、权限配置、系统备份、注销高危区 |
| 老板 (boss) |
集团决策层领导 |
全工程、全模块（含直属总仓与决策看板）查看与宏观管控 |
| 项目经理 (pm) |
标段现场第一责任人 |
仅限授权标段的台账、合同、签证、现场项目仓库完整操作 |
| 预算员 (cost) |
造价与成本算账专员 |
成本三级台账新建与记账、分包合同审核、签证工程结算反写 |
| 经理 (manager) |
工程或部门主管 |
负责标段内的业务审批、进度款核查与综合台账查询 |
| 仓管员 (stock) |
物资材料资产保管员 |
公司直属总仓、现场仓库、进销存台账、设备维保、借还单据 |
| 采购员 (buyer) |
供应链材料采购专员 |
材料新购登记、加权均价核对、分包材料供应、通讯录联络 |
| 财务 (finance) |
资金收支与记账核算 |
合同付款明细登记、发票税率核验、上游产值申报、成本流水 |
🎛️ 纯 CSS 双色胶囊滑动开关（微调特定员工权限）：
灵活授权技巧：
如果您想让某个项目经理“只能看合同，但不能改合同金额”，或者让普通预算员“破例查看公司直属总仓”：
在权限矩阵中找到该员工，直接拨动右侧的胶囊滑动开关：
• 蓝色胶囊（允许查看）：关闭后该员工在界面上彻底看不到该功能模块，接口也绝不下发数据，商业机密绝对隔离！
• 紫色胶囊（允许编辑/删除）：开启后允许录入修改；关闭后变为只读模式，无法篡改任何数字。
❓ 常见问题答疑 (FAQ)
Q1：员工忘记了登录密码怎么办？
A：超级管理员登录系统，点击【权限与人员】，找到该员工卡片点击【编辑】，直接在密码框中为其重新输入一个新密码保存即可！
Q2：为什么张工登录后，顶栏看不到【仓储中心】？
A：这是因为系统采用了严密的商业机密隔离机制。张工的岗位如果未开通“公司仓库”管辖权，仓储中心按钮会自动对其隐藏，物理杜绝信息泄露。
Q3：在网吧或公用电脑登录后如何保障安全？
A：离开时请务必点击右上角用户胶囊，选择【退出登录】，系统会彻底清除当前会话，防止他人通过浏览器前进/后退查看数据。