970 B
970 B
Tenants Specification
Purpose
定义租户域的行为：仅平台租户可管理租户；创建租户自动初始化（管理员/根组织/资源/字典），删除级联清理。
Requirements
Requirement: 平台级管理
租户管理 SHALL 仅平台租户（super_admin）可操作；tenant:* 权限仅平台授予。
Scenario: 业务租户越权
- WHEN 业务租户管理员尝试管理租户
- THEN 无 tenant:* 权限，返回 403
Requirement: 租户 onboarding
创建租户 SHALL 自动初始化：根组织、tenant_super_admin 角色、管理员账号、全量资源（不含 tenant:*）、内置字典。
Scenario: 新租户可用
- WHEN 创建新租户
- THEN 其管理员可登录并访问菜单
Requirement: 租户删除级联
删除租户 SHALL 级联清理其全部业务数据。
Scenario: 删除租户
- WHEN 删除租户
- THEN 其用户/角色/资源/组织/字典/日志一并清理