更新角色管理相关内容

go/models/admin_role_default.go

@@ -7,6 +7,7 @@ import (
 )
 
 var adminRoleTenantColOnce sync.Once
+var adminRoleCustomColOnce sync.Once
 
 // EnsureAdminRoleTenantColumn 为角色表补齐 tenant_id 列（历史库可能早于租户隔离特性建表）。
 // 字段已存在时 MySQL 报 duplicate column，统一忽略，不阻断主流程。
@@ -22,6 +23,20 @@ func EnsureAdminRoleTenantColumn() {
 	})
 }
 
+// EnsureAdminRoleCustomColumn 为角色表补齐 is_custom 列（历史库可能早于自定义角色特性建表）。
+// 字段已存在时 MySQL 报 duplicate column，统一忽略，不阻断主流程。
+func EnsureAdminRoleCustomColumn() {
+	if Orm == nil {
+		return
+	}
+	adminRoleCustomColOnce.Do(func() {
+		_, _ = Orm.Raw(`
+			ALTER TABLE yz_system_admin_role
+			ADD COLUMN is_custom tinyint unsigned NOT NULL DEFAULT 0 COMMENT '自定义角色 0-系统/平台预置 1-租户自建'
+		`).Exec()
+	})
+}
+
 // EnsureDefaultTenantRoles 保证指定租户（cid=2）的默认角色齐全：
 //   - 租户管理员：全权限（rights 为空，见 permission.go 空权限即放行）
 //   - 部门负责人
@@ -33,8 +48,9 @@ func EnsureDefaultTenantRoles(tid uint64) {
 	if Orm == nil || tid == 0 {
 		return
 	}
-	// 确保 tenant_id 列存在（兼容老表）
+	// 确保 tenant_id / is_custom 列存在（兼容老表）
 	EnsureAdminRoleTenantColumn()
+	EnsureAdminRoleCustomColumn()
 
 	defaults := []string{"租户管理员", "部门负责人", "员工"}
 	for _, name := range defaults {