ApiTable 的权限与业务边界
表可以被 CRUD 不代表所有业务操作都适合直接通过通用更新实现。
| 操作 | 实现边界 |
|---|---|
| 后台维护字典和普通配置 | ApiTable，并核对表、字段与操作权限 |
| 扣款、支付履约、库存扣减 | 独立业务接口，事务内校验和更新 |
| 审核、状态流转 | 独立命令，检查允许的状态变化 |
| 普通用户查看自己的订单 | 业务接口根据认证身份限定归属 |
不能让普通用户通过任意表名或筛选条件获得后台通用表能力。验证 Token 仅确认身份，不自动解决操作权限与租户隔离。
使用 tio-boot-admin 时，TioAdminControllerConfiguration 已注册 ApiTable，无需复制同路径控制器，见 配置职责。
表与字段
业务表手动创建，明确主键生成、逻辑删除和租户字段。默认值不会维护业务状态机；update_time DEFAULT CURRENT_TIMESTAMP 也不会自动在每次 UPDATE 时刷新。
密码摘要、联系方式密文、内部存储键等字段应在服务端限制返回。前端隐藏列不代表接口和导出不会泄露这些字段。
至少验证匿名访问、普通用户访问后台表、跨租户查询、受限字段写入、删除和导出。页面显示第一屏不能替代权限测试。