管理员 / 财务 / 项目经理 / 普通成员，权限范围各不相同

每个账号只能看到自己负责或参与的项目；项目经理在项目总览中仅见自己负责的项目，全量经营数据仅管理员与财务可见

金额与项目范围由服务端统一管控，越权访问在接口层即被拦截