permission-model-change-guide

SKILL.md

本指南基于 creativestream 资源类型接入权限中心的实践经验总结，提供一套可复用的标准流程，帮助团队成员快速完成新资源类型的权限接入。

| 资源类型 ID | 全局唯一标识，使用 snakecase | creativestream | | 中文名称 | 用于 UI 显示 | 创作流 | | 英文名称 | 用于 UI 显示和日志 | Creative Stream | | 父资源 | 通常为 project | project |

| create | {resource}create | 创建资源 | project（特殊） | | list | {resource}list | 列表查看 | {resource} | | view | {resource}view | 查看详情 | {resource} | | edit | {resource}edit | 编辑资源 | {resource} | | delete | {resource}delete | 删除资源 | {resource} | | execute | {resource}execute | 执行资源 | {resource} | | manage | {resource}manage | 权限管理 | {resource} |

IAM RBAC 权限模型变更规则，涵盖资源类型定义、操作权限配置、权限迁移脚本、IAM 回调实现。当用户修改权限模型、添加新资源类型、配置操作权限或编写权限迁移脚本时使用。 Source: tencentblueking/bk-ci.

View raw