CRM 角色权限管理

权限采用固定的最小权限模板。子管理员只能分配业务岗位，不能触及系统管理员或创建自定义高权限。