课程库实行分级维护：学院只能维护本学院的专业必修、专业选修和实践课程；通识课程可查看、引用但不可修改。校级账号保留全校统筹权限。 “排课与课表”已从“教学建设”迁移到“教学运行”，原路由保持不变。 权限规则同时落实在前端和 API，并新增专项测试。
学院管理员限制在所属学院。 辅导员通过稳定账号 ID 绑定行政班，避免重名串班。 教师只能访问本人档案、授课课程和所授课学生。 学生只能访问本人档案及所在班级课程。 教师/学生角色会自动校验并绑定工号或学号档案。 超级管理员可在用户页面调整角色、学院、工号/学号，并预览生效后的数据范围。
