https://tinychen.com/tags/permissions/Recent content in Permissions on TinyChen's BlogHugozh-cnThu, 23 Jul 2026 12:00:00 +0800https://tinychen.com/20260412-octans-user-role-iam-principles/Sun, 12 Apr 2026 12:00:00 +0800https://tinychen.com/20260412-octans-user-role-iam-principles/<p>本文主要说明一类自托管媒体库（以 Octans 为例）在**身份与访问管理（IAM）**上应先固定哪些原则：全局角色只管系统级能力，媒体库访问另用 <code>R/W</code> 表达；再通过三类库集合与资源范围解析，把列表过滤、详情隐藏、写操作拒绝和播放 / 图片等边角资源收进同一套语义。重点是分层与边界，不是登录配置、迁移步骤或排障命令。</p>