云帆考试系统 v2.9.1：支持内网部署，数据权限细化到部门

本次版本要解决的问题：数据权限只有"全有或全无"

管理员的权限此前主要是功能维度：能用哪个菜单。但组织里常见的诉求是"分校管理员只能看本校数据"。v2.9.1 把数据范围做成权限的一部分。

角色数据范围权限

• 增加角色权限配置，角色数据范围权限可限制为：仅本人数据、本部门数据、本部门及以下、全部数据；
• 调整菜单配置，重新整理后端权限控制，前后端口径一致。

插件脱机内网部署

• 插件脱机内网部署：所有插件脱机运行，支持纯内网环境部署——对政务、军工、能源等不能联外网的客户，这是部署可行性的关键条款。

统计与阅卷

• 增加常用统计：用户统计、学习统计、考试统计；
• 首页统计看板：增加看板图标统计，登录后台第一眼看到全局数据；
• 优化考试统计详情；
• 增加阅卷管理菜单并调整阅卷管理，批阅工作有了统一入口。

数据范围权限的典型分层

仅本人数据适合一线录入角色；本部门数据适合部门管理员；本部门及以下适合分校、分公司的中层管理员；全部数据留给总部。四档覆盖了最常见的组织分层，配合菜单权限与 v2.9.2 的按钮级权限控制，一个管理员"能看哪个菜单、能看哪些数据、能做哪些动作"三个维度都可控。

对采购与实施意味着什么

• 内网部署应在选型阶段确认插件清单与脱机运行能力，避免实施期才发现依赖外网；
• 阅卷管理菜单统一后，阅卷人员的培训成本下降。

常见问题

"本部门及以下"适合什么场景？适合分层管理：总校管理员看全部，分校管理员看本分校及下属教学点。

内网部署对服务器有什么要求？插件脱机运行后不再依赖外网资源，具体环境要求见部署文档。

数据范围权限影响统计报表吗？影响，管理员看到的统计范围跟随其数据权限，不会越权看到其他部门数据。

插件脱机运行需要额外配置吗？插件随系统部署包安装，内网环境按部署文档配置即可。

"仅本人数据"能看到统计吗？统计类页面的范围同样跟随数据权限，仅本人数据的管理员只看到与本人相关的记录。

常用统计能导出吗？统计详情支持查看，导出能力在后续版本（如 v1.2.5 的考试统计导出）逐步补齐。

调整菜单配置影响学员端吗？本次调整针对管理端菜单与后端权限控制，学员端入口不变。