Initial Dever 0.0.1

lib/doc/dever-auth-capability.md

@@ -0,0 +1,15 @@
+# 业务权限
+
+业务权限属于当前认证租户和入口命名空间。注册与撤销使用当前写事务，授权数据保存在租户库；缺少租户或组件未启用时失败。
+
+## dever.auth.hasProtectedRoles
+
+检查指定用户在当前可信租户任意站点是否拥有受保护角色；缺少可信租户时失败。
+
+## dever.auth.registerCapability
+
+注册当前入口命名空间内的业务权限，重复注册返回同一键。只允许受保护写 API，显示名称和层级由业务维护。
+
+## dever.auth.removeCapability
+
+在同一事务内撤销当前入口命名空间中的业务权限及其角色授权，重新注册不会恢复旧授权。