岗位（员工职责）与角色（权限集合）分离。菜单、页面/API 与操作按钮均由 Permission + Store Scope 决定，不按角色名称硬编码。