الأدوار والصلاحيات

كل فريق يبدأ بـ 4 أدوار نظامية: Admin (كل شيء)، Manager (كل شيء عدا الفوترة)، Agent (العمل مع جهات الاتصال/الصفقات)، Viewer (للقراءة فقط). الأدوار النظامية قابلة للتعديل لكن لا تُحذف.

الإعدادات → الأدوار والصلاحيات → «دور مخصص جديد». اختر من 123 مفتاح صلاحية مجمَّعة بالميزة (KB، Funnels، Invoices، إلخ). احفظ وعيّن للأعضاء.

من حوار صلاحيات العضو، وسّع «التجاوزات المتقدمة». بدّل توريث/منح/رفض لكل صلاحية لتتجاوز افتراض الدور لهذا المستخدم فقط.

الصلاحيات تُفحص في 3 طبقات: layout (الوصول للمسار)، API (لكل إجراء)، UI (إخفاء الأزرار عبر hook useCan). كلها تقرأ من نفس مصدر الحقيقة.

كل تغيير في الأدوار وكل تجاوز يُسجَّل في النشاط. يستطيع الـ admins مراجعة من غيّر ماذا ومتى.