统一鉴权：标准化 AI 令牌签发、校验逻辑
在 AI 编程里，有一类代码特别容易“越写越多、越写越乱”： if user.role != "admin": raise HTTPException(status_code=403) 换一个接口，AI 又写： if "user:delete" not in user.permissions: raise ForbiddenError() 再换一个接口： if current_user.id != owner_id and not current_user.is_admin: raise HTTPException(status_code=403) 每一段单独看都说得过去。但当项目里出现几十种这样的 if，权限系统实际上已经失控了。 真正成熟的做法不是“让 AI 更认真地写 if”，而是建立一套统一的： 身份认证 + 权限模型 + 权限执行机制 其中最常见的一种权限模型，就是 RBAC（Role-Based Access Control，基于角色的访问控制）。 ...