PR_Min_APP_BA/openspec/changes/MRC-PC-AUTH-001-v1/proposal.md

Change: MRC-PC-AUTH-001 管理端登录与角色权限

Why

依据《2026-08-04_v1批次评审会议纪要.md》的决议，PC 管理端必须先于订单工作台、审核与核算等模块冻结登录与角色权限能力。若权限基线缺失，后续 MRC-PC-ORDER-001/002 将无法明确"谁能看、谁能审、谁能核算"，存在越权与审计断层风险。

What Changes

• 落地 PC 管理端的账号体系、登录态、角色与权限矩阵（订单管理员/审核员/核算员/超管）
• 定义与 MRC-SVC-CFG-001 配置中心对接的角色-权限-菜单映射入口
• 输出审计字段（登录、登出、失败尝试、权限变更）的可追溯基线

Impact

• Affected specs: PC 鉴权、角色权限矩阵、审计日志
• Affected code: 04-新项目源码_source/backend/auth/、frontend/pc/src/views/login/（参考路径）
• Dependencies and risks: 强依赖 MRC-CORE-BASE-001；为 MRC-PC-ORDER-001/002 提供权限前置