核心权限矩阵 - Nonce

先确认页面是否可见，再确认是否有操作权限。页面可见但按钮不可用，通常是角色权限设计，而非系统异常。

图例

图标	含义
	可管理
	仅查看
	不可用

先确认页面可见性，再确认操作权限。能进入页面不代表具有操作权限。

页面可见性

页面 / 入口	Admin	Manager	Member	Viewer	说明
工作区设置（Settings）					Member 可以查看部分信息，但不能修改
工作区分析（Analytics）					这是工作区管理视角页面
概览（Overview）					非 Admin 的可见范围受矿场分配限制
矿场列表（Farms List）					非 Admin 的可见范围受矿场分配限制
矿场详情和运维页面					非 Admin 的可见范围受矿场分配限制
矿场设置（Farm Settings）					Manager 的编辑能力受矿场范围限制
矿机页面（Miners）					非 Admin 的可操作范围受矿场分配限制

操作权限

操作	Admin	Manager	Member	Viewer	说明
查看成员信息					Member 只能查看，不能执行成员管理动作
查看邀请列表					邀请管理仅对 Admin 开放
邀请成员 / 撤销邀请					属于团队治理权限
修改角色 / 移除成员					只有 Admin 可以调整访问边界
管理成员的矿场范围					只有 Admin 可以控制资源覆盖范围
查看工作区设置					Member 可见不代表可编辑
查看通知和告警配置					非 Admin 只能查看，不能保存修改
管理通知和告警配置					通知管理属于 Admin 权限
创建 / 撤销 API Key					API Key 由 Admin 管理
查看矿场列表和详情					非 Admin 仅能查看授权矿场
创建 / 删除 / 归档 / 取消归档矿场					矿场生命周期管理属于 Admin 权限
修改矿场配置					矿场配置和矿场生命周期是不同权限边界
查看矿机列表、详情、历史、日志和机架					范围由矿场分配决定
导出矿机列表					导出跟随矿机可见范围
导入矿机					导入属于操作人员能力
执行常规矿机操作和发起任务					Member 的执行边界受矿场范围约束
矿场管理类矿机操作					这些操作跟随矿场配置管理权限
高风险矿机操作（删除、归档）					Manager 与 Member 的核心差异
跨矿场无差别访问					非 Admin 默认遵循最小授权原则

如何使用这张表

需要管理成员、邀请或 API Key 时，选择 Admin
需要管理被分配矿场的配置、固件或矿池操作，并执行高风险矿机操作时，选择 Manager
需要执行常规矿机操作和任务，但不负责矿场配置或团队治理时，选择 Member
仅需查看状态、报表和结果时，选择 Viewer

如果用户应该能操作但仅能查看，通常是角色不匹配或矿场范围未正确分配。