YG_FT/docs/platform-governance-menu-design.md

平台治理菜单设计与开发计划

版本：v1.0
日期：2026-08-19
状态：按本文档实施

1. 设计结论

当前项目已经有用户所有权、资源 ACL、租户接口和审计接口，但项目隔离尚未真正落地。核心资源的 project_id 当前没有有效业务数据，训练、评测、推理和数据集创建流程也没有统一的项目上下文。

因此当前版本取消项目层级设计，资源权限统一采用：

用户所有权 + 资源 ACL + 租户边界（可选）

项目相关数据库表和后端接口暂不物理删除，仅作为历史兼容能力保留，后续不再新增项目数据，也不在前端提供项目入口。

2. 最终菜单

平台治理
├── 组织与权限
├── 资源授权
└── 审批中心

系统设置
├── 平台性能
└── 运行日志
    ├── 系统日志
    ├── 训练日志
    ├── 审计记录
    └── 操作诊断

算力资源
└── 算力节点

2.1 组织与权限

使用页签统一承载：

• 用户与角色：用户 CRUD、启停、密码、角色。
• 租户与配额：租户、GPU 配额、存储配额和资源数量配额。

用户、租户和配额仍使用独立表和接口，不把组织配额字段混入用户表。单租户部署时可默认停留在“用户与角色”页签。

2.2 资源授权

保留当前资源 ACL 能力，支持数据集、训练模型等资源的 read/write/execute/download/delete/admin 权限。项目不再作为授权前置条件。

2.3 审批中心

统一使用页签承载：

• 待审批/审批历史。
• 我的申请。
• 审批策略，仅管理员可见。

“审批策略”不再作为独立一级菜单。

2.4 运行日志

在现有系统日志、训练日志基础上增加：

• 审计记录：写操作、授权、审批、删除、导出等敏感操作。
• 操作诊断：失败操作、错误类型和接口耗时。

“审计中心”不再作为独立菜单。旧的 /audit-logs 和 /operation-logs 地址保留重定向。

3. 兼容策略

原入口	新入口/处理方式
/user-settings	重定向到 /organization?tab=users
/tenants	重定向到 /organization?tab=tenants
/approval-templates	重定向到 /approval-instances?tab=strategies
/audit-logs	重定向到 /logs?tab=audit
/operation-logs	重定向到 /logs?tab=operations
/projects	移除前端入口；旧地址重定向到组织与权限

后端的租户、项目、审批、ACL、审计 API 暂不删除，保证已有脚本和历史客户端不立即失效。数据库不执行删表操作，也不新增项目字段迁移。

4. 开发计划

阶段一：导航和页面聚合

1. 新增“组织与权限”聚合页面。
2. 新增“审批中心”聚合页面。
3. 扩展“运行日志”页面，加入审计和操作诊断页签。
4. 调整侧边栏，只展示最终菜单。

阶段二：兼容旧入口

1. 旧用户、租户、审批策略、审计和操作日志路由改为重定向。
2. 保留原页面组件、API 和后端路由，避免历史调用失效。
3. 项目路由不再作为业务入口，不再新增项目数据。

阶段三：权限和功能检查

1. 管理员可以访问组织、租户、配额、审批、审计和 ACL。
2. 普通用户不能访问平台治理菜单；运行日志基础页签继续保持原有访问权限。
3. 审批策略页签仅管理员可见。
4. 审计和操作诊断仍保留管理员可见能力。
5. 数据集、模型、训练、评测、推理继续使用用户所有权和 ACL，不增加项目选择器。

阶段四：验证

• npm run build。
• 检查旧路由重定向。
• 检查管理员菜单显示。
• 检查非管理员权限拦截。
• 检查 Backend 健康接口和前端静态资源。

5. 暂不处理事项

• 不删除 projects、project_members 表。
• 不删除后端项目模块，避免历史数据和接口调用中断。
• 不把租户配额字段直接合并到 users 表。
• 不改变现有数据集、模型、训练、评测、推理的业务接口格式。