# data-permission Specification Delta

## MODIFIED Requirements

### Requirement: GORM Callback Data Permission

系统 SHALL 使用 GORM Callback 机制自动为所有查询添加数据权限过滤。

#### Scenario: 自动应用权限过滤
- **WHEN** 执行 GORM 查询
- **AND** Context 包含用户信息
- **AND** 表包含 owner_id 字段
- **THEN** 自动添加 WHERE owner_id IN (subordinateIDs) 条件

#### Scenario: Root 用户跳过过滤
- **WHEN** 当前用户是 Root 用户
- **THEN** 不添加任何数据权限过滤条件
- **AND** 可查询所有数据

#### Scenario: 无 owner_id 字段的表
- **WHEN** 表不包含 owner_id 字段
- **THEN** 不添加数据权限过滤条件

#### Scenario: 授权记录表特殊处理
- **WHEN** 查询 `tb_enterprise_card_authorization` 表
- **AND** 当前用户是代理用户
- **THEN** 自动添加 WHERE enterprise_id IN (SELECT id FROM tb_enterprise WHERE owner_shop_id = 当前店铺ID) 条件
- **AND** 不包含下级店铺的数据

#### Scenario: 平台用户查询授权记录
- **WHEN** 查询 `tb_enterprise_card_authorization` 表
- **AND** 当前用户是平台用户或超级管理员
- **THEN** 不添加数据权限过滤条件
- **AND** 可查询所有授权记录
