授权中心是所有授权事实的唯一入口
同一份授权数据，四个视角。想不清楚该从哪儿查的时候，从这里都能问出来。
按人
选中一个人，看他能进的每一扇门。每条授权展开后是来源链路、生效时段、下发状态与最近通行；临时授权可续期，角色组来源的可以「转为个人授权」再单独调整。
按房间
选中一扇门，看有权进来的所有人，按来源聚合。每一行都带来源徽章 —— 避免「我从这里删了为什么他还能进」。
矩阵
人员 × 房间的网格，单击单元格在长期 / 临时 / 无之间切换，右键展开更细的操作。适合一次性对照一批人和一批门。
检查器
五种检查：他能不能进这扇门、他都能进哪些、这扇门都有谁、撤掉这条他会失去什么、某个时间点能不能进。不能通行时给出具体原因，而不是一个叉。
一次处理一批人、一批门
重复劳动交给向导和策略对象，而不是让人一条条点。
批量授权
四步向导：选人 → 选房间 → 设时间 → 确认。右侧常驻已选摘要并实时算出「将生成 N × M 条」；结果页分成功 / 跳过（已存在）/ 失败三段，失败可重试。
角色组
把角色组当作可复用的授权策略：成员条目（人员 / 部门 / 外部分组）配上授权房间与策略时段。界面把「我配置了什么」和「实际是哪些人」分开显示，实际成员逐行标注来源。
办公室坐席管理
按坐席组维护办公室人员名单，加入即按所选授权档位生成权限、不走审批。档位时长可按天/月/年自定义，学校的硕士博士与企业的正式、实习、外包都能表达；名额只作超额提示，不拦截授权；移出时只回收坐席产生的那部分权限。
门禁管理范围
系统管理员配置「谁能管理哪些门」，可按管理人看，也可按房间反查。分配弹窗里始终写明：这是管理权，不等于开门权。
一份申请，按门拆成并行子单
多扇门的申请不该卡在最慢的那个审批人身上。
拆分可视化
发起流程、提交成功页、我的申请三处渲染同一张拆分图：这份申请被拆成几张单、各自派给谁、哪扇门归哪张单。
逐门生效
某扇门的责任人一通过，这扇门立即建立授权，不必等其他人。申请状态区分审批中 / 部分已授权 / 已通过 / 已拒绝。
只能收紧，不能放宽
审批人可以「同意但调整」：缩短时间窗口、收窄时段、减少本单覆盖的门。试图延长或追加房间时输入会被阻止。
背书与复核
学生的申请先经导师背书；本科生无导师时自动转交院系思政或辅导员。标记为高敏感的房间追加安全复核子单。
本系统管授权，不管人事
内部人员与组织结构来自机构身份数据源的只读同步。界面上没有新增员工、编辑姓名、删除人员、重置密码这些入口 —— 那些属于源系统。
人员目录
只读消费同步来的人员，并对他们授权。离职离校后仍有权限残留的人会被顶上横幅，一键回收。
外部人员
保洁、外协、顾问这类不在统一身份平台里的人由本系统自己管：必填负责人与有效期，到期前提醒，「回收授权」与「归档」是两个语义分明的操作。
组织视图
只读组织树，节点不可拖拽、不可重命名。详情分成「来自同步」和「本系统相关」两块，后者说明这个部门被几个角色组引用、默认获得哪些房间。
同步状态
数据源状态、24 小时变更摘要、需要关注的异常。每条异常都带可执行动作，不只是提示。
把门、控制器与现场状态对上
授权最终要落到具体的控制器端口上，这一段必须看得见。
区域与房间
区域树可增删改，房间归属设备单元。删除还有房间的区域会被阻止并说明原因。房间可做「虚拟刷卡测试」：选一个人模拟此刻刷卡，立刻返回允许或拒绝的原因。
设备与实时监控
状态灯、心跳延迟、单元卡片、连通性诊断。远程开门给出「指令下发 → 设备响应 → 完成」三步状态条，失败时变红并给出原因与重试。
告警中心
设备类告警按 IT 运维策略由系统管理员接收、门状态告警发给门管理人 —— 每条告警的接收人策略在详情里可解释，附触发规则与通知时间轴。
通行日志与操作审计
多维筛选、表格 / 时间轴 / 热力图三视图。点开任意一条通行记录展开授权链路；操作审计记录谁在什么时候改了什么。
普通教师和学生只看得到自己的那一份
轻量角色的界面刻意做简单：不出现设备、告警、同步这些管理内容。
个人工作台
我能开哪些门、在哪开、为什么能开。每扇门带来源徽章，即将到期的双重强调；门禁通行码可放大出示。
我的权限
只读的授权明细，可搜索、可导出 CSV。没有任何增删改，也看不到他人数据。
访客邀请
生成通行码与链接，发送留痕、通行可追踪。链接可被转发，安全由有效期、开门次数与房间范围共同约束；访客无需注册，不进入正式人员库。
手机端
独立的手机界面，覆盖房间、通行记录、发起申请、处理审批与出示通行码五件事。