权限管理

检查AI生成应用权限：角色、数据范围和接口

检查 AI 生成应用的权限，不能只看菜单有没有隐藏。本文把核验拆成角色、数据范围和接口授权三层，说明每层怎么测、失败长什么样，以及生成结果常见的越权来源。