层级约束：未勾选「菜单」时不可配置查看与操作；未勾选「查看」时不可配置操作；勾选操作会自动补上查看与菜单。
数据范围：有效范围 ＝ 用户企业 ∩ 角色企业 ∩ 角色数据范围；多角色取并集，超出用户企业范围的项目不生效。修改后对该角色下所有用户生效。
角色类型：平台角色跨企业生效；企业角色仅在本企业内生效，企业即数据隔离边界。
适用链路：项目范围对列表、监控、告警与导出全链路生效。