diff --git a/docs/audit-checklist.md b/docs/audit-checklist.md
index a521076..5a38cd5 100644
--- a/docs/audit-checklist.md
+++ b/docs/audit-checklist.md
@@ -28,7 +28,7 @@
 
 - [x] **H7** 用户-角色分配缺失 —— 无端点/DTO/UI。✔ 已完成：`GET/PUT /users/:id/roles` + DTO + 前端分配角色表单 + 用户页入口
 - [x] **H9** 按钮级权限未实现 —— 无下发接口/指令，导出按钮不存在。✔ 核心已完成：`/auth/permissions` 下发 + permission store + `v-permission` 指令 + ty-crud 权限过滤 + 用户页导出演示（role/audit/login-log 3 个导出按钮为同模式，待补）
-- [ ] **M18** 前端无路由级权限过滤 + 403 页 —— 方案：路由守卫按权限码过滤 + 403 兜底页
+- [x] **M18** 前端无路由级权限过滤 + 403 页 —— ✔ 已完成：路由守卫按可访问菜单 path 过滤 + 403 页（/403）
 - [ ] **M21** 数据权限覆盖面过窄 —— 仅用户列表。方案：扩展至角色/组织/日志等域
 - [ ] **H8** 注册/忘记密码是假功能 —— mock 假成功。方案：补真实后端闭环
 - [ ] **M17** 租户 onboarding 断裂 —— 新建租户不可用、删除留孤儿。方案：建租户初始化管理员+根组织+资源/字典模板
diff --git a/sources/sysmgr-admin b/sources/sysmgr-admin
index 2f7f83b..84edbc6 160000
--- a/sources/sysmgr-admin
+++ b/sources/sysmgr-admin
@@ -1 +1 @@
-Subproject commit 2f7f83b8b122219dd4549380fb7811baf1ce071c
+Subproject commit 84edbc67c0ba07e66bf346820c23008b76f1f209