---
{"id":"permission-matrix","title":"권한 표·역할별 행동","category":"컴포넌트","order":71.16,"summary":"역할별 허용·불가를 이해할 수 있게 보여주는 권한 표입니다.","status":"문서용 동작 예제 · 운영 이식 미검증","references":[]}
---

# 권한 표·역할별 행동

## 목적과 사용

역할별 허용·불가를 이해할 수 있게 보여주는 권한 표입니다. WickedHost 제품군의 업무 패턴입니다. TeamWicked 자체 체계에는 노출하지 않습니다.

## 구성과 변형

- 조회 담당
- 운영 담당
- 허용
- 관리자 승인 필요

보여 주는 형태는 해당 제품 토큰으로 구성한 문서용 예제입니다. 별도 원본 연결 표시가 없으면 운영 컴포넌트를 그대로 복제했다는 의미가 아닙니다.

## 동작 규칙

- PRM-01 MUST: 클라이언트의 비활성 표시는 서버 권한 검증을 대신하지 않습니다.
- PRM-02 MUST: 불가 이유와 권한 요청 경로를 색상 외 텍스트로 알립니다.
- PRM-03 MUST: 읽기·쓰기·파괴적 작업 권한을 별도로 검토합니다.
- PRM-04 MUST: 권한 변경이 실제 고객 계정에 적용됐다고 예제에서 암시하지 않습니다.

## 접근성

컨트롤은 보이는 목적과 같은 접근 가능한 이름을 가집니다. 키보드로 진입·조작·이탈할 수 있어야 하며 오류와 현재 상태를 텍스트로 설명합니다. [접근성 기준](accessibility.md)과 [읽기 전용·권한](disabled-readonly.md)을 함께 적용합니다.

## 콘텐츠 예시

예제 이름·주소·금액은 실제 고객 데이터가 아닙니다. example.test, 개발 서버, 예제 계정처럼 목적이 분명한 가상 자료를 사용합니다. 실제 권한·저장·전송이 완료되었다고 오해할 문구는 사용하지 않습니다.

## 우리 구현과 연결

web/expanded-specimens.tsx의 실행 코드와 이 페이지의 구현 코드 탭이 같은 함수를 사용합니다. 공통 요소는 web/primitives.tsx, 스타일은 web/expanded-specimens.css에서 관리합니다. WickedHost의 [제품 구현 지도](product-panel.md)를 연결하되 실제 패널·청구·서버 API는 호출하지 않습니다.

## 상태와 검증

역할 전환으로 어떤 행동만 달라지는지, 데이터 변경 요청이 없는지 확인합니다.

라이트·다크 / desktop·mobile / 키보드 / 빈 값·긴 값 / 권한·실패 / 데이터 변경 요청 없음에 대한 증거를 기록합니다. 제품의 실제 업무 성공이나 전체 WCAG 준수 여부는 별도 검증입니다.