第1章 课程全景与交付物总览

1.1 适用场景

本课程面向权限治理工程师、数据产品经理、后端权限开发及安全合规人员，用于以下典型场景：

• 存量权限优化：已有用户-角色-权限表，但缺乏迭代依据，依赖人工拍脑袋。
• 埋点就绪的权限系统：前端/服务端已接入数据埋点，可获权限使用率、拒绝率、超量申请等指标。
• 季度权限复盘：每季度需输出权限裁剪或扩增建议，要求可量化、可追溯。
• 角色合并或拆分：因组织架构调整，需基于数据重新定义角色与权限边界。
• 合规审计整改：最小权限原则未达标，需一套可复现的评分迭代SOP来证明治理成效。

1.2 前置条件

学习并执行本课程需满足以下条件：

1.3 操作步骤（学习路径）

本课程共 30 章，按“数据准备 → 评分建模 → 迭代决策 → 闭环验证”四阶段组织，具体路径如下：

1. 阶段一 · 基础构建（第1~6章）：全景认知、埋点校验、权限清单清洗、RICE 维度对齐、评分权重设定、基线计算。
2. 阶段二 · 评分执行（第7~15章）：Reach 计算、Impact 打分、Confidence 校准、Effort 估算、四维聚合、异常值处理、评分分布分析。
3. 阶段三 · 迭代决策（第16~23章）：权限排序、裁剪候选集生成、角色合并建议、风险标签绑定、版本规划、审批流对接。
4. 阶段四 · 闭环验证（第24~30章）：变更后埋点对比、效果量化报告、回归数据看板、SOP 固化、团队能力移交。

1.4 输入输出物

本章作为全景总览，不产生具体技术产出；但课程整体交付清单如下：

1.5 责任边界

课程执行过程中涉及的角色及职责划分如下：

• 数据工程师（数据岗）：负责埋点数据提取、清洗、指标计算；输出埋点校验报告与评分明细表。
• 权限治理负责人（审批岗）：负责 RICE 维度定义、权重确认、迭代决策审批；输出签名版迭代报告。
• 安全合规代表（可选）：监督权限最小化原则是否落地，对高风险权限有一票否决权。
• 系统开发（配合角色）：在迭代决策完成后执行权限变更的开发与上线。

权责红线：评分建模阶段由数据岗主导，审批岗不得直接篡改评分数据；迭代决策阶段由审批岗主导，数据岗提供排序依据但不决定最终裁减。

1.6 记录材料

每章配套的标准化记录模板清单：

1.7 异常处理

学习与执行本课程时可能遇到的异常及应对策略：

• 埋点数据不足14天：暂停评分操作，先补充埋点事件；短期可用业务模拟数据代替（需在报告中标注）。
• 权限映射表不完整：先完成第3章的权限清单清洗，缺失的权限需标注“待确认”并暂停评分。
• RICE 维度定义争议：由审批岗组织一次 30 分钟对齐会，以业务影响最大化为共识基准。
• 评分数据分布异常（如全高分或全低分）：检查权重是否设置偏差，或埋点指标计算逻辑有误；回到第5章重新校准。
• 审批岗不认可排序结果：必须基于数据二次验证，不允许直接修改评分值；可增加“业务标签”作为辅助决策字段。

1.8 验收标准

第1章学完并完成准备工作后，需达到以下验收标准方可进入第2章：