可以試試看這個 https://github.com/caiderek/LogCarver
我覺得角色權限跟交易層的都要做,但我會把這兩個當成第一道防線,不是唯一的防線。角色權限設得再細還是有失控的可能,你情況還要加上無法控制使用者自己填的,這一段根本...