dianshang-houduan/docs/superpowers/specs/2026-06-23-teacher-admin-design.md

管理型老师权限改造设计

背景

当前系统不需要单独的学校管理员角色。新的权限模型以老师账号为核心：平台超管维护教师账号，并指定某些教师为“管理型老师”。管理型老师登录后仍进入老师端，但拥有院系、专业、班级、教师、学生、任务分配、成绩中心等管理能力。

之前新增的学校管理员角色、学校管理员工作台、学校管理员专用菜单和接口不再作为后续方向，应逐步从菜单和权限体系中移除或废弃。

角色定义

平台超管

• 维护学校基础信息。
• 维护教师账号。
• 可以新增、编辑、删除教师账号。
• 可以指定教师是否为管理型老师。
• 删除教师时，如果该教师已经创建过班级，则不允许删除。

管理型老师

• 本质仍是老师账号。
• 由平台超管指定。
• 登录后进入老师端。
• 可以看到管理型老师所需菜单。
• 班级、学生、任务分配的可操作范围按“班级创建人”限制。

普通老师

• 本质仍是老师账号。
• 默认不是管理型老师。
• 非超管创建或导入的教师账号，一律默认为普通老师。
• 普通老师不能通过前端传参、导入模板或接口绕过权限成为管理型老师。

教师账号管理

平台超管端的“学校管理员管理”应改为“教师管理”。

教师管理需要支持：

• 教师列表。
• 新增教师。
• 编辑教师。
• 删除教师。
• 教师导入。
• 展示“是否管理型老师”。
• 新增、编辑教师时设置“是否管理型老师”。

“是否管理型老师”的权限规则：

• 只有平台超管可以看到该字段。
• 只有平台超管可以设置该字段。
• 除平台超管外，其他任何角色创建教师账号时，页面不展示该字段。
• 除平台超管外，其他任何角色创建教师账号时，后端强制保存为 false。
• 除平台超管外，其他任何角色导入教师账号时，后端强制保存为 false。
• 即使非超管前端恶意传入 true，后端也必须覆盖为 false。

班级管理

班级需要增加“创建人”信息，用于标识该班级由哪个老师创建。

班级管理要求：

• 班级列表展示创建人。
• 管理型老师可以查看所有班级。
• 当前老师只能新增、编辑、删除、数据初始化自己创建的班级。
• 其他老师创建的班级只能查看。
• 删除教师时，如果该教师是任意班级的创建人，则不允许删除。
• 历史已有班级需要有可解释的创建人处理方式，避免权限判断为空。

院系管理

管理型老师可以操作院系管理：

• 新增院系。
• 编辑院系。
• 删除院系。
• 查询院系列表。

普通老师不开放院系管理操作入口。

专业管理

管理型老师可以操作专业管理：

• 新增专业。
• 编辑专业。
• 删除专业。
• 查询专业列表。

普通老师不开放专业管理操作入口。

学生管理

管理型老师可以查看所有学生账号，包括其他老师创建班级下的学生。

可操作范围：

• 只能新增学生到自己创建的班级。
• 只能导入学生到自己创建的班级。
• 只能编辑自己创建班级下的学生。
• 只能删除自己创建班级下的学生。
• 只能对自己创建班级下的学生做密码初始化。
• 只能对自己创建班级下的学生做数据初始化。
• 其他老师创建班级下的学生只能查看，不能操作。

学生导入要求：

• 导入模板中不出现数据 ID。
• 选择或填写的班级必须属于当前老师创建的班级。
• 后端必须校验班级创建人，不能只依赖前端下拉框限制。

任务分配

管理型老师可以查看所有班级的任务分配状态。

可操作范围：

• 只能对自己创建的班级进行任务分配。
• 其他老师创建的班级只能查看任务状态。
• 后端必须校验班级创建人，不能只依赖前端按钮隐藏。

成绩中心

管理型老师可以：

• 查看所有班级成绩。
• 按班级、学生等条件查询。
• 导出所有班级成绩。

成绩中心保持只读和导出能力，不按班级创建人限制查看范围。

菜单调整

平台超管端：

• 保留学校管理。
• 将学校管理员管理改为教师管理。
• 教师管理内展示并维护是否管理型老师。

老师端：

• 管理型老师展示院系管理、专业管理、班级管理、教师管理、学生管理、任务分配、成绩中心。
• 普通老师不展示管理型老师专属操作入口。
• 班级、学生、任务分配页面需要根据当前老师是否为创建人控制操作按钮。

学校管理员相关：

• 不再继续使用学校管理员工作台。
• 不再继续使用学校管理员菜单。
• 不再继续扩展学校管理员专用接口。
• 已经新增的学校管理员相关内容应在后续清理计划中移除或隐藏。

验收标准

• 平台超管可以新增教师并设置是否管理型老师。
• 平台超管可以编辑教师的是否管理型老师状态。
• 非超管创建教师时无法看到是否管理型老师。
• 非超管创建或导入教师时，数据库中是否管理型老师为 false。
• 管理型老师登录后可进入管理菜单。
• 班级列表展示创建人。
• 管理型老师只能操作自己创建的班级。
• 管理型老师只能操作自己创建班级下的学生。
• 管理型老师只能给自己创建的班级分配任务。
• 管理型老师可以查看并导出所有班级成绩。
• 已创建班级的教师不能被删除。
• 前端隐藏无权限按钮，后端同步拒绝越权操作。