ThinkPHP 8.8无内置“执行SQL文件移除角色权限”命令，需按RBAC逻辑精准清理：先确认表结构（如auth_rule、auth_group、auth_group_access），再执行对应DELETE/UPDATE语句或使用PHP命令行脚本安全清除指定角色权限及缓存。
ThinkPHP 8.8 本身不提供“执行 SQL 文件移除角色权限”的内置命令，但你可以通过标准、安全的方式清理 RBAC 权限数据。关键不是靠 SQL 文件“一键删除”，而是按权限模型逻辑精准清除，避免误删或残留。
先确认权限表结构
ThinkPHP 8 默认使用三张核心表（非五表）：
auth_rule（权限规则）、auth_group（角色组）、auth_group_access（用户-角色关联）。
若你用的是扩展包（如 topthink/think-auth）或自定义了多对多结构（如 role_permission），请先查清当前实际表名和字段——盲目执行通用 SQL 可能破坏数据一致性。
安全移除指定角色的全部权限
假设你要删除角色 ID 为 3 的所有权限（包括它能访问的菜单、操作、API）：
- 删除该角色在
auth_group_access中的用户绑定：DELETE FROM ea_auth_group_access WHERE group_id = 3; - 删除该角色下所有已分配的权限规则（即它在
auth_rule中的授权记录）：DELETE ar FROM ea_auth_rule ar INNER JOIN ea_auth_group_access aga ON ar.id = aga.rule_id WHERE aga.group_id = 3;
⚠️ 注意：此写法仅适用于 rule_id 存于关联表的场景；若用的是标准 TP8 RBAC，权限分配实际走的是auth_group的rules字段（逗号分隔 ID 列表），则应更新该字段：UPDATE ea_auth_group SET rules = '' WHERE id = 3; - 如需连带清理该角色本身（不含用户）：
DELETE FROM ea_auth_group WHERE id = 3;
执行 SQL 文件的正确方式
不要直接用 MySQL 客户端执行未审核的 SQL 脚本。推荐流程：
- 把清理语句写入一个临时文件，例如
drop_role_3.sql - 在命令行中用
mysql执行：mysql -u your_user -p your_db_name - 执行前务必备份：
mysqldump -u your_user -p your_db_name ea_auth_group ea_auth_group_access ea_auth_rule > rbac_backup_$(date +%F).sql
更推荐：用 PHP 命令行脚本清理
比裸 SQL 更可控、可复用、带日志。新建 app/command/ClearRolePermission.php：
立即学习“PHP免费学习笔记（深入）”；
- 在脚本中调用
Db::name('auth_group')->where('id', 3)->update(['rules' => '']) - 清空关联表：
Db::name('auth_group_access')->where('group_id', 3)->delete() - 主动清除 Redis 或文件缓存中的权限 key：
Cache::delete('auth_rules_3')（若你按角色缓存） - 运行：
php think clear:role 3（需注册该命令）
不复杂但容易忽略：删完权限后，前端菜单和按钮不会自动消失——它们依赖权限缓存或接口返回的 allowed_actions。记得触发一次权限刷新或清空用户会话缓存。
