角色

用户页面的角色根节点、带着权限范围条的角色列表，以及设置一个角色的名称、说明和权限开关的那块角色面板，包括那两个固定角色。

角色根节点底下每个角色一个节点。一个角色就是一组有名字的权限开关；用户绑定到它上面，改动它就一下子改动了持有它的每一个用户。工作站出厂时带六个角色。两个是固定的：未登录（有人登录之前生效的那个角色）和 Admin（完全访问）。四个是普通的、可以编辑也可以删除的建议：Viewer、Operator、Maintainer 和 Developer。

和用户根节点一样，这个根节点和它的子节点属于这条回路上的管理员（管理本地用户）。别的人看到的是没有子节点的根，以及它背后那条叫人以管理员身份登录的通知。在一台还没有用户的工作站上，那条通知写的是另一句：“角色已经预置好了，但修改角色需要管理员，而本工作站还没有管理员。请先设置本地用户：第一个就是主管理员。”

角色列表

打开这个根节点，看到的是角色卡片，上面写着“每个角色都能触及这些功能区，深度由它那一条显示。修改一个角色，会改变持有它的每一位用户；修改第一个角色，则改变有人登录之前任何屏幕可以做什么。”，每个角色一行，顺序是固定的：

行	标记	副行
未登录	一个走路小人的字形，加上登录之前生效这个小块。	它的说明，“任何人不登录就能在这台工作站上做的事。”
Admin	一个锁的字形，加上完全访问 · 已锁定这个小块。	它的说明，“对每一个区域的完全访问，外加管理用户。”
其他每一个角色		设了说明时是它的说明；否则是它够到多深的一份实时摘要（“可以改动 6 个功能区中的个”“仅查看”或者“无权限”），于是空着的说明绝不会让这一行留白，过时的说明也绝不会赖着不走。

每一行后面都跟着它那条紧凑的权限范围条，六个刻点，到处都是同一个顺序，于是这些角色读起来是一把梯子，而不是一串名字。一个可编辑的角色也不剩时，卡片写着“本工作站上只有‘未登录’和管理员这两个角色。用‘新建角色’为这张试验台实际要做的工作建一个。”

点一行就打开那个角色的节点。在栏里，每个角色节点后面也跟着同一条紧凑的范围条；未登录那个节点在一串钥匙当中戴着那个走路小人的字形。

出厂角色

角色	出厂时的说明	它持有什么
未登录	任何人不登录就能在这台工作站上做的事。	除了管理本地用户和远程访问（局域网）之外的一切。
Admin	对每一个区域的完全访问，外加管理用户。	每一项权限；固定。
Viewer	对整台工作站只读。	查看仪表画面、查看 Connector、查看模型、查看历史、查看 Logic、查看验证、查看事件、远程访问（局域网）。
Operator	日常跑这条线。操作仪表画面和 Logic，运行流程。	Viewer 再加上操作仪表画面、操作 Logic、运行流程。
Maintainer	Operator，再加上校准和配置 Connector、导出数据，以及管理已记录的运行。	Operator 再加上校准点位、配置 Connector、导出/导入历史、管理历史。
Developer	搭画面、搭逻辑、搭流程：除了工作站管理之外的一切。	Maintainer 再加上编辑仪表画面、配置 Logic、管理 Process（它会把编辑配方与判定一起带上）。

这把梯子是一个建议，不是一份合同：Viewer、Operator、Maintainer 和 Developer 都可以改名、编辑和删除。这份预置只跑一次，跑在角色表为空的工作站上；删掉的预置不会回来。未登录在设计上就是宽松的，于是一台新工作站在没有人登录时也完全能用，而把它收紧是一个刻意的动作。

角色面板

一个角色的面板边做边保存：名称和说明在离开字段时保存，开关在拨动的那一刻保存。运行时停止期间，面板在一条“运行时已停止”说明底下是静止的。选中的角色刚被另一幅界面删掉时，面板写着“该角色已经不在本工作站上。请在左栏另选一个。”

抬头、名称和说明

抬头写出这个角色的名字，对那固定的两个还写出它是什么。Admin 带着完全访问 · 已锁定这个小块。未登录带着一个小块，写出这台工作站对没有登录的人敞开到什么程度，后面跟着一句话：

小块	什么时候	那句话
开放	有三个或更多功能区处在操作或者管理级。	“不登录时，站在本工作站前的任何人都可以操作或配置 6 个功能区中的个。把下面的开关关掉即可收紧。”
受限	有一两个功能区处在操作或者管理级。	“不登录时，站在本工作站前的任何人都可以改动 6 个功能区中的个；其余的只能查看或者完全关闭。”
仅查看	没有哪个功能区高于查看级。	“不登录时，站在本工作站前的任何人都可以查看下面这一条显示的内容，但什么都改不了。”

字段	它是什么	取值 / 默认	效果
角色名称	栏里、列表里和用户挑选器里所用的那个名字。	最多 60 个字符；新角色一开始叫新建角色；名字留空就保留原来的。在未登录和 Admin 上是锁着的。	在离开字段时提交；操作记录条报出“已把该角色改名为‘’。”
说明	这个角色在列表里的副行。	最多 200 个字符，占位文字“这个角色是做什么的”。在未登录上隐藏；在 Admin 上只读。	在离开字段时提交；操作记录条报出“已保存‘’的说明。”

名称字段下面，那两个固定角色带着一句说明：“管理员角色是固定的。它始终拥有完全访问，并且可以管理本地用户。”以及“‘未登录’是没有人登录时生效的角色。它的权限可以修改；角色本身不能改名、不能删除，也不能指派给用户。”说明字段的提示写着“显示在角色名称下面。修改角色能做什么时，请一并更新它。”

字段下面，卡片实时读出这个角色够到多深：那句摘要、由下面的开关决定这几个字，以及带标签的范围条。每拨一次开关它就重新成形，早于写入返回。它从不用来编辑：系统那个功能区混着彼此独立的开关，所以一个刻点没法反过来对应到其中某一个。

权限

权限卡片以三句开场白之一开头：

Admin：“管理员角色始终拥有完全访问，因此它的开关是固定的。它就是可以管理用户的那个角色，本工作站始终保留一个。”
未登录：“每个开关一改就立即生效，作用于每一块没有人登录的屏幕。”
其他每一个角色：“每个开关一改就立即生效，作用于这个角色以及持有它的每一位用户。”

接着每个功能区一组，抬头是这个功能区的字形、它的名称和一个计数，“ 项中的项”：仪表画面（3）、Connector（3）、Process（4）、历史（3）、Logic（3）、验证（1）和系统（5）。每一行是一个标签、一句说明和一个开关。完整的目录，连同每一个标签和说明逐字照写，写在权限页面上。

一个开关在四种情况下是锁着的、拨不动：

锁着的开关	为什么	它读起来是什么样
Admin 上的每一个开关	Admin 那份掩码是固定的。	打开、变灰、不带标记。
其他每一个角色上的管理本地用户	这是 Admin 独有的。	关闭、变灰。
查看仪表画面	那个下限；它永远收不回。	打开、变灰、标着必需。
依赖它的那个开关正打开着的前置项	打开那个依赖它的开关时把它一并打开，并且一直按着它。	打开、变灰、标着必需。

把一个开关拨开，也会把它所需要的那些一并打开（操作仪表画面会打开查看仪表画面；管理 Process 会打开编辑配方与判定、运行流程和查看模型）。把一个开关拨关，也会把需要它的一切一并关掉（关掉查看 Connector，会把校准点位和配置 Connector 一起带走）。这些规则列在权限页面上。每拨一次都把整个角色一次写下去，操作记录条报出“：已为“”开启。”或者“：已为“”关闭。”；工作站拒绝的写入会把开关退回到它实际持有的样子，并报出“未能保存该角色：”。

工作站还会把存下来的东西规范化：非 Admin 的角色绝不保留管理本地用户，而每一份存下来的掩码都带着它的那些前置项，于是一个角色总是自洽的。

对谁生效，或者谁持有

最后那张卡片，在这个走进来就用的角色和其他每一个角色之间是不一样的：

在未登录上，适用范围写着“每一块没有人登录的屏幕，包括本工作站自己的和任何查看它的设备。没有人会被指派这个角色；它是在有人登录之前一直适用的东西，登录之后就换成那位用户自己的角色。”以及“因为本工作站依赖它存在，这个角色始终保留：它的权限由你设定，它的名称和它的存在则不由你定。”
在其他每一个角色上，持有者列出持有它的那些用户的显示名，并写着“你在这里改动的每一个开关，都会改变他们所有人可以做什么。”没有人持有它时，它写着“还没有用户持有这个角色。请在‘用户’下某位用户自己的页面上指派它。”

创建和删除一个角色

栏底部的新建角色创建一个从下限起步的角色：查看仪表画面打开，其余一律关闭，说明为空。请刻意地一点点加上它够得到的东西；注意一个空白角色并不持有查看事件，而每一个出厂角色都有这一项。详情栏上的删除角色会问“要删除角色‘’吗？此操作无法撤销。”，并在下列情况下被拒绝、变灰并写出理由：运行时停止期间，在那两个固定角色上（“ 是固定角色：本工作站依赖它存在。”），以及还有用户持有它时（“有用户持有这个角色。请先把他们改到别的角色。”）。

一次改动怎么到达每一个人

这些角色住在整台工作站都在读的同一个服务里。拨动一个开关，会一下子到达每一条连接上持有这个角色的每一个用户：工作站窗口、每一个浏览器、每一个已登录的操作员。界面在每一次按下时重新检查角色，所以一个角色刚失去某项权限的操作员，即使界面早就画好了，下一次按下时命令也会被拒绝。角色在脚底下被删掉的用户，会落到那个下限上。一幅在可见角色清单里点名了被删角色的仪表画面，会把那一条当作静止的，于是这幅仪表画面绝不会变得谁也够不着。

这块面板不做什么

它不分配用户。那是每个用户页面上的角色挑选器，在用户底下。
它不改动 Admin：不改它的开关，不改它的名字，也不改它的存在。
它不给未登录改名，也不删除它，而且不在任何用户的角色挑选器里提供它。
运行时停止期间它拒绝每一次写入：名称、说明、开关、创建和删除，一律答复“运行时已停止”。
它没法把管理本地用户授予 Admin 之外的任何角色，也没法从任何角色手里收回查看仪表画面。