需先安装spatie/laravel-permission包，发布配置与迁移文件，运行php artisan migrate创建roles、permissions等表，再在User模型中引入HasRoles trait；随后创建team_admin、project_lead、member角色及对应权限并绑定，最后通过assignRole或syncRoles为用户分配角色。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在Laper团队协作系统中设置权限，需基于Spatie Laravel Permission扩展包实现角色与权限的精确绑定，确保不同成员只能访问和操作其职责范围内的功能模块。
安装并初始化权限系统
进入项目根目录，执行 Composer 命令安装官方维护的权限包：
composer require spatie/laravel-permission
安装完成后立即发布配置与迁移文件：
php artisan vendor:publish --provider="Spatie\Permission\PermissionServiceProvider"
【必须先完成迁移再操作模型】 否则后续调用 Role::create() 或 Permission::create() 会抛出 SQL 表不存在异常。运行迁移命令创建 roles、permissions 及关联表：
php artisan migrate
为用户模型启用角色能力
打开 app/Models/User.php 文件，在 use 语句块中添加：
use Spatie\Permission\Traits\HasRoles;
在 User 类定义内部插入 trait：
class User extends Authenticatable { use HasRoles; }
这一步不可跳过——没有 HasRoles，$user->assignRole('admin') 将直接报错 Method not found。
创建团队核心角色与权限
启动 Tinker 环境执行以下命令：
① 创建三类基础角色：
Role::create(['name' => 'team_admin']);
Role::create(['name' => 'project_lead']);
Role::create(['name' => 'member']);
② 定义细粒度权限（按 Laper 团队协作场景定制）：
Permission::create(['name' => 'view all projects']);
Permission::create(['name' => 'edit project settings']);
Permission::create(['name' => 'assign tasks to others']);
Permission::create(['name' => 'delete own comment']);
③ 给 team_admin 分配全部权限：
$admin = Role::findByName('team_admin');
$admin->givePermissionTo(Permission::all());
④ 给 project_lead 分配任务与项目管理权限：
$lead = Role::findByName('project_lead');
$lead->givePermissionTo(['view all projects', 'assign tasks to others', 'edit project settings']);
⑤ member 仅保留基础查看与个人操作权限：
$member = Role::findByName('member');
$member->givePermissionTo(['view all projects', 'delete own comment']);
给具体成员分配管理员权限
方法一：通过 Tinker 直接绑定
$user = User::find(123);
$user->assignRole('team_admin');
方法二：在控制器中动态分配（如后台权限管理页提交后）：
$user->syncRoles(['team_admin']);
注意：syncRoles 会清空该用户原有所有角色，只保留传入的数组内容。
方法三：批量为多个用户设为管理员（适用于初期团队搭建）：
$adminIds = [101, 102, 105, 109];
User::whereIn('id', $adminIds)->each(fn($u) => $u->assignRole('team_admin'));
