需前后端协同实现权限控制：前端用路由守卫校验角色并动态渲染菜单，后端必须对每个敏感接口做角色或权限码校验，防止绕过前端直接调用。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
实现Codex登录后页面权限控制，需在前端路由拦截与后端接口鉴权双侧配合，避免仅靠前端隐藏菜单导致越权访问真实页面。
配置前端路由守卫
在 Codex 项目中使用 Vue Router 时，在 router/index.js 中为需保护的路由添加 meta 字段，例如 meta: { requiresAuth: true, roles: ['admin', 'editor'] }。
创建全局前置守卫 router.beforeEach，检查用户是否已登录（通过 localStorage 或 pinia 中的 token / userInfo），未登录则跳转至 /login 页面。
若已登录，从 store 中读取用户角色列表，遍历目标路由的 meta.roles，【任一角色匹配即放行，全部不匹配则重定向到 403 页面】。这一步不可省略，否则用户手动输入 URL 仍可访问受限页面。
后端接口权限校验
所有敏感接口必须在 Controller 层或中间件中校验用户身份与操作权限。
方法一：基于角色（Role-Based）——解析请求头中的 Authorization Token，查出用户角色，比对当前接口所需角色（如 DELETE /api/posts/:id 要求 role === 'admin'）。
依托用户知识库、工作记录、项目文件、会议纪要、表格、图片、文稿及评审材料生成高质量职场汇报演示文稿。适用于试用期考核、转正述职、晋升答辩、年度总结、项目进度汇报、项目评审、方案说服、资源申请、部门规划、业务优化或管理决策类 PPT 制作；Codex 需先明确汇报目标、提取佐证材料、生成规范说明书、适配汇报时长、搭建内容大纲、设计每页幻灯片内容，最后生成附带讲稿与佐证材料核对清单的 PPTX 文件。
方法二：基于资源权限（RBAC 细粒度）——查询用户被授予的具体权限码（如 'post:delete'、'user:update'），而非仅依赖角色名称。Codex 后端若用 Express，可用 middleware('checkPermission:post:delete') 封装校验逻辑。
注意：前端路由守卫不能替代后端校验，【只要接口没做权限判断，攻击者绕过前端即可直接调用】。
动态渲染侧边菜单
第一步：登录成功后，前端发起 /api/user/perms 请求，获取该用户全部可访问的菜单项（含 path、name、title、icon 及 children）。
第二步：将返回的菜单数据传入递归组件，生成 el-menu 或自定义导航栏。不在列表中的路由不会出现在菜单里，但依然受上一步路由守卫保护。
第三步：点击菜单跳转前，再次校验 $route.meta.roles 是否包含用户当前角色，防止菜单数据被篡改后触发非法跳转。
