标签: Rust

Casbin：权限检查不是 if admin，本质是 (用户, 资源, 操作)

用一套内部 IT 服务台把 Casbin RBAC 落到 Postgres。Model 只定义语法，策略按角色继承展开，接口 enforce 管能力，SQL 管数据范围，前端只藏菜单。