越权根因往往不是缺一个审批台

出事之后加一个审批 UI，只能拦住被接进该 UI 的路径。若 HTTP 角色可伪造、工具默认全开、外部目录无规则，审批台成为摆设。越权根因在权限模型与身份绑定，不在是否有一张待办列表。

要同时成立的三件事

1. 角色 RBAC：谁能调治理与配置类 API（admin / operator / approver / readonly）
2. 工具规则：模型可见与可执行的集合（allow / deny / ask），必要时升级 HITL
3. 身份绑定：租户与角色以服务端映射为准，忽略伪造头

flowchart TD
  Id[身份绑定] --> RBAC[路由 RBAC]
  RBAC --> Tools[工具 permission]
  Tools --> Hitl[HITL 可选]

详见RBAC、身份绑定、HITL、配置与权限。

---

相关阅读：

• RBAC 与权限分层
• 身份与租户绑定
• HITL 审批