角色
每位用户拥有恰好一个角色，于发出邀请时设定，并可在 Users 列表中随时变更。角色决定用户进入哪些模块、可创建或变更哪些内容，以及在需要的财务单据上——是否可核准同事的工作。 GarmentFlow 共有七种角色。管理员（Administrator）
工作区拥有者角色。管理员可进入工作区使用的每一个模块，运行设置与配置底下的每一页，管理用户列表，并且是唯一获准执行数据导入、变更汇率，以及编辑量测点目录的角色。在财务单据上，管理员可作为经办或复核者——但永远不能核准自己的提交（见下方经办／复核核准流程）。 管理员负责搭建与运营工作区。多数团队会把这个角色保留给少数人。主管（Supervisor）
供业主、董事与任何需要完整运营视角而不参与编辑的关系人使用的只读资深角色。主管可打开工作区使用的每一个模块，并看到每一张订单、款式、报价单、样品、生产批次、出货与财务单据——但无法在任何地方创建、变更、核准或删除任何内容。此角色在每一个运营模块均强制为只读。 主管登录后会看到属于自己的角色色调仪表板，以战略层级汇总工作区概况。业务（Sales）
面向客户的运营角色。业务用户在 Quotations 与 Orders 中工作——准备报价单、将其转为订单、追踪自己经手的案子直至交货——并在过程中进入所需的支持模块（Styles、Samples & fitting、Shipments）。 业务用户只看到自己经手的工作。Orders 列表、Quotations 列表、业务仪表板与出货列表，都会过滤为该业务用户自己的报价单与订单。需要跨团队视角的管理员，打开同样的页面时不会被过滤。 业务用户不可进入 Finance、Settings 或 Data Import。跟单（Merchandiser）
开发与生产的运营角色。跟单跨 Styles、BOM、Cost sheet、Samples & fitting、Product cards、Trim submissions、Orders 与 Production 工作，从第一个原型到量产生产，皆由跟单拥有款式。跟单可创建与编辑款式、物料表、成本表、样品与生产记录，但不创建报价单。 跟单不可进入 Finance、Settings 或 Data Import。财务（Finance）
日常财务角色。财务用户在 Finance 模块中工作——录入客户收款、厂商发票、厂商付款、借项通知单、贷项通知单、对账单与财务报表——并读取所需的运营模块以完成工作。 在需要核准的单据上，财务用户是经办：他创建并提交一笔厂商付款或一张借／贷项通知单，再交给复核者。财务用户不能核准自己的提交，也不能核准任何他人的提交。见下方经办／复核核准流程。财务复核（Finance checker）
财务的核准角色。财务复核拥有与财务用户相同的财务访问权限，并另外获准核准或退回财务用户所提交的厂商付款与借／贷项通知单。财务复核也可自行提交——但与其他角色一样，不可核准自己的提交。 复核工作清单是财务复核在 Finance 模块中的首页。它列出每一笔等待核准的厂商付款与借／贷项通知单，并排除复核者自己提交的项目。只读（Read-only）
供任何需要追踪工作但不参与其中的用户使用——新入职人员、审计者、观察员——的只读角色。只读用户可打开运营模块并看到其中的记录，但无法创建、变更或删除任何内容，也不可进入 设置与配置 或核准界面。各角色一览
用户实际在侧边栏看到哪些模块，也取决于工作区的侧边栏设置。管理员可隐藏团队用不到的顶层项目，因此 Finance 与其他模块是否出现在某个工作区的导览中，视情况而定。侧边栏如何设置，请见设定您的租户。
经办／复核核准流程（Maker-checker approvals）
有些财务单据过于重要，无法仅凭一人签核即落地。GarmentFlow 在这些单据上强制执行经办／复核模型——也称为双人控管或职责分离——一个人准备并提交单据（经办），另一个人核准（复核），而同一个人永远不能在同一张单据上扮演两种角色。模型把关哪些内容
经办／复核模型强制执行于三种财务单据：- 厂商付款。 财务用户对一张厂商发票录入付款；该付款进入待复核状态，直至复核者核准。只有经核准的付款才会降低厂商未付余额，并登录至财务分录账。
- 借项通知单。 为向客户或厂商收取应退款项而开立。借项通知单先草拟、提交，并只在复核者核准后才登录至客户或厂商账上。
- 贷项通知单。 为退货、回馈或更正而开立给客户或厂商。生命周期与借项通知单相同：草拟、提交、核准。
由哪些角色扮演哪一部分
财务复核或管理员也可提交自己的单据——但在自己提交的单据上，他就是经办，不能核准。
职责分离规则
提交者永远不能核准自己的提交。 此规则以用户身份强制执行，而非以角色。它适用于每一个可核准的角色，包括管理员。把单据改派给自己、切换角色或身为工作区拥有者，皆无法解除此规则。其用意正是控制：第二人在单据落地之前先看过一次。核准生命周期
厂商付款或借／贷项通知单会走过单一、决定性的生命周期：- 草稿。 经办准备单据。
- 待复核。 经办提交单据。该单据现于复核工作清单上呈现给每一位复核者——除了提交者本人。
- 已核准。 复核者查阅并核准单据。金额登录至对应的分录账或账上。
- 已退回。 复核者查阅并退回单据，并记录理由。单据退回给经办修正或丢弃。被退回的单据永不登录。
复核工作清单
复核者执行此工作的首页是 Finance 模块中的复核工作清单。它列出每一笔等待核准的厂商付款与每一张借项与贷项通知单，并让复核者打开、查阅、核准或退回每一笔。提交者自己待复核的项目会在自己的工作清单上排除——它们改为呈现于每一位其他适格复核者的工作清单上。邀请用户
要把某人加入您的工作区：- 从设置与配置侧边栏分组打开 Users。
- 选择「Invite user」，输入该人的电子邮件、姓名与角色。
- 对方会收到一封邀请邮件。点开链接后，由他们自行设定密码并登录。
管理既有用户
从 Users 列表，您可管理工作区里的每一个人：- 变更角色。 随职责变化，将用户升至更高权限的角色，或调降。新角色会在他下次加载页面时生效——不需登出再登录。
- 停用用户。 当有人离开团队时，停用其账号。被停用的用户无法再登录，但其历史记录完整保留——他写过的报价单、确认过的订单、提交过的付款，以及他经手的每一笔记录，都为审计而留存。有人离职时，停用才是正确做法；记录绝不会随人一并删除。
强化登录安全
GarmentFlow 支持标准的电子邮件加密码登录，并在其上再提供两种更强的选项：- 两步验证（2FA）。 用户输入密码后，再以验证器应用上的一次性代码确认身份。即使密码泄露，账号仍受保护。
- 通行密钥（Passkey）。 通行密钥让用户以设备本身的生物识别或 PIN 登录——没有可被钓鱼或重复使用的密码。