权限矩阵总览
系统角色的权限矩阵是固定的，不可修改。本文档为创建或编辑自定义角色时，按层级列出所有可配置的权限点。
自定义角色的完整创建流程请参考 自定义角色配置。
一、企业本身权限点
| 资源 | 权限点 | 说明 |
|---|---|---|
| 企业里程碑 | 查看、创建、更新、删除 | 企业级里程碑的全流程管理 |
| 企业 Webhook | 查看、创建、更新、删除 | 企业级 Webhook 的全流程管理 |
企业版目前处于内测阶段，企业层级的权限点将持续补充完善。
二、组织本身权限点
| 资源 | 权限点 | 说明 |
|---|---|---|
| 组织 | 设置 | 组织基本信息的设置 |
| 项目 | 创建 | 组织内创建项目的权限 |
| 评论 | 创建、更新、删除 | 组织内的评论管理 |
| 讨论 | 创建、更新、置顶、发布公告、关闭/重开、锁定、删除 | 组织讨论的各维度管理 |
| 看板 | 更新、关闭/重开 | 组织看板的管理 |
| Spaces | 更新、设置、激活、暂停、重置、日志 | Spaces 的全流程管理 |
| 合集 | 创建、更新、删除 | 合集的管理 |
三、项目本身权限点
| 资源 | 权限点 | 说明 |
|---|---|---|
| 项目 | 设置、fork | 项目的设置和 fork 权限 |
| 代码 | 下载、推送 | 代码的下载和推送权限 |
| Wiki | 下载、推送 | Wiki 的访问和编辑 |
| Issue | 创建、更新、转移、置顶、锁定、关闭/重开、删除 | Issue 的全流程管理 |
| Label | 创建、更新、删除 | 项目标签的管理 |
| 里程碑 | 创建、更新、删除 | 里程碑的管理 |
| 分支 | 创建、删除 | 分支的管理 |
| Tag | 创建、删除 | Tag 的管理 |
| PullRequest | 创建、更新、审查、评审、合并、测试、关闭、重开 | PR 的全流程管理 |
| 评论 | 创建、更新、解决、删除 | 评论及 Code Review 解 决 |
| 流水线 | 创建、更新、运行、重新运行、删除 | 流水线的全流程管理 |
| 讨论 | 创建、更新、置顶、发布公告、关闭/重开、锁定、删除 | 讨论的各维度管理 |
四、权限依赖关系
配置自定义角色时，以下权限点之间存在依赖关系，系统会自动勾选依赖项：
| 权限 | 依赖资源 | 依赖权限 |
|---|---|---|
| Tag 创建 | 代码 | 推送 + 下载 |
| Tag 删除 | 代码 | 推送 + 下载 |
| 代码推送 | 代码 | 下载 |
| 项目 fork | 代码 | 下载 |
| PR 合并 | 代码 | 推送 |
| 看板更新 | Issue + PR | 更新 |
| 分支创建 | 代码 | 推送 + 下载 |
| 分支删除 | 代码 | 推送 + 下载 |
| 里程碑更新 | Issue + PR | 更新 |
五、系统角色参考
系统角色的权限为系统预设，不可修改。
| 角色 | 说明 |
|---|---|
| 管理员 | 企业、组织或项目的管理员，拥有所有权限和最终决策权 |
| 维护者 | 项目或组织的维护者，负责日常维护工作，如处理问题、PR等 |
| 开发者 | 编写、提交代码，参与开发和讨 论 |
| 参与者 | 报告问题，提供反馈，参与项目讨论 |
| 浏览者 | 浏览项目权限，参与公开讨论区的讨论 |
补充说明
- Issue 和 PR 的创建者可以更新其标题和描述，也可以关闭或重新打开
- 评论的作者可以编辑和更新自己的评论
- 安全 Issue 仅允许作者和项目成员查看
- 项目发布版权限与 Tag 权限一致