更新代码

go/models/admin_role_default.go

@@ -1,93 +1,25 @@
 package models
 
 import (
-	"sync"
-
 	"github.com/beego/beego/v2/client/orm"
 )
 
-var adminRoleTenantColOnce sync.Once
-var adminRoleCustomColOnce sync.Once
-
-// EnsureAdminRoleTenantColumn 为角色表补齐 tenant_id 列（历史库可能早于租户隔离特性建表）。
-// 字段已存在时 MySQL 报 duplicate column，统一忽略，不阻断主流程。
-func EnsureAdminRoleTenantColumn() {
-	if Orm == nil {
-		return
-	}
-	adminRoleTenantColOnce.Do(func() {
-		_, _ = Orm.Raw(`
-			ALTER TABLE yz_system_admin_role
-			ADD COLUMN tenant_id bigint unsigned NOT NULL DEFAULT 0 COMMENT '租户ID 0-平台/全局 >0-具体租户'
-		`).Exec()
-	})
-}
-
-// EnsureAdminRoleCustomColumn 为角色表补齐 is_custom 列（历史库可能早于自定义角色特性建表）。
-// 字段已存在时 MySQL 报 duplicate column，统一忽略，不阻断主流程。
-func EnsureAdminRoleCustomColumn() {
-	if Orm == nil {
-		return
-	}
-	adminRoleCustomColOnce.Do(func() {
-		_, _ = Orm.Raw(`
-			ALTER TABLE yz_system_admin_role
-			ADD COLUMN is_custom tinyint unsigned NOT NULL DEFAULT 0 COMMENT '自定义角色 0-系统/平台预置 1-租户自建'
-		`).Exec()
-	})
-}
-
-// EnsureDefaultTenantRoles 保证指定租户（cid=2）的默认角色齐全：
-//   - 租户管理员：全权限（rights 为空，见 permission.go 空权限即放行）
-//   - 部门负责人
-//   - 员工
+// GetTenantAdminRole 返回全局「租户管理员」角色（cid=2, tenant_id=0）的 ID。
 //
-// 默认角色按租户隔离：每个租户首次访问角色列表时补建自己的一套，互不影响。
-// 缺失的自动插入；已存在（同名同 cid 同租户）的不动。任何失败均静默忽略不阻断主流程。
-func EnsureDefaultTenantRoles(tid uint64) {
-	if Orm == nil || tid == 0 {
-		return
-	}
-	// 确保 tenant_id / is_custom 列存在（兼容老表）
-	EnsureAdminRoleTenantColumn()
-	EnsureAdminRoleCustomColumn()
-
-	defaults := []string{"租户管理员", "部门负责人", "员工"}
-	for _, name := range defaults {
-		cnt, err := Orm.QueryTable(new(AdminRole)).
-			Filter("cid", 2).
-			Filter("tenant_id", tid).
-			Filter("name", name).
-			Count()
-		if err != nil {
-			continue
-		}
-		if cnt > 0 {
-			continue
-		}
-		role := &AdminRole{
-			TenantID: tid,
-			Cid:      2,
-			Name:     name,
-			Status:   1,
-			Rights:   nil, // 空权限 = 全权限（permission.go）
-		}
-		_, _ = Orm.Insert(role)
-	}
-}
-
-// GetTenantAdminRole 返回指定租户（cid=2）的「租户管理员」角色 ID。
-// 角色不存在时先调用 EnsureDefaultTenantRoles 补建再查；任何失败返回 (0, err)。
-// 普通租户（租户第一个账号）与租户管理员实为同一概念，均绑定此角色以获得 backend 全权限。
-func GetTenantAdminRole(tid uint64) (uint64, error) {
-	if Orm == nil || tid == 0 {
+// 角色模型：租户端的「租户管理员 / 租户用户」为全局共用角色（tenant_id=0），
+// 所有租户共享同一批记录，由平台端角色管理统一维护；
+// 角色数据走 SQL（docs/sql/update_role_system.sql），代码不做自动补建。
+//
+// 租户的第一个账号即租户管理员，绑定此角色以获得 backend 全权限。
+// 任何失败返回 (0, err)。
+func GetTenantAdminRole() (uint64, error) {
+	if Orm == nil {
 		return 0, orm.ErrNoRows
 	}
-	EnsureDefaultTenantRoles(tid)
 	var role AdminRole
 	if err := Orm.QueryTable(new(AdminRole)).
 		Filter("cid", 2).
-		Filter("tenant_id", tid).
+		Filter("tenant_id", 0).
 		Filter("name", "租户管理员").
 		One(&role); err != nil {
 		return 0, err