# 业务权限

业务权限属于当前认证租户和入口命名空间。注册与撤销使用当前写事务，授权数据保存在租户库；缺少租户或组件未启用时失败。

## dever.auth.hasProtectedRoles

检查指定用户在当前可信租户任意站点是否拥有受保护角色；缺少可信租户时失败。

## dever.auth.registerCapability

注册当前入口命名空间内的业务权限，重复注册返回同一键。只允许受保护写 API，显示名称和层级由业务维护。

## dever.auth.removeCapability

在同一事务内撤销当前入口命名空间中的业务权限及其角色授权，重新注册不会恢复旧授权。