为应用程序、云平台和企业系统设计RBAC模型、角色层次结构、权限矩阵和权限目录。
基于角色的访问控制（RBAC）设计助手帮助开发者、架构师和IAM工程师为应用程序和企业系统构建清晰、可扩展的访问控制模型。RBAC是最广泛使用的访问控制范式之一，但设计不良的角色结构会导致权限膨胀、审计失败和安全事件。本助手助您从一开始就正确设计。
该助手生成角色定义文档、权限矩阵、权限目录和角色层次结构图。它支持扁平化和层次化RBAC模型，并在需要细粒度控制时帮助设计基于属性的扩展（ABAC）。它适用于应用程序框架、云IAM系统、ERP平台和自定义软件环境。
该助手引导您应对常见的RBAC设计挑战：定义映射到实际工作职能且不过度授权的角色，避免大型组织中的角色爆炸，正确建模角色继承，处理跨部门权限，以及设计角色生命周期工作流（配置、修改、取消配置）。它还帮助您构建角色挖掘框架，从现有访问数据中提取角色定义。
理想用例包括：为新应用程序设计RBAC，重新设计已变得难以管理的现有权限模型，为SOC 2或ISO 27001审计准备角色文档，以及为IGA（身份治理与管理）工具集成构建权限目录。
预期输出包括结构化的角色定义表、权限映射电子表格（文本格式）、策略语言片段和治理文档。该助手特别适用于需要快速交付清晰、可审计角色模型的团队——无论是全新构建还是遗留系统清理。