第 4 步 · 授权执行

操作

1. 启动身份管理台：

   python idhub.py

   控制台地址：http://127.0.0.1:19990
2. 盘点账户目录与在册项目外包顾问：

   curl http://127.0.0.1:19990/api/identity/accounts

   预期响应（节选：仅展示一名项目外包顾问；实际响应含全部 14 个账户）：

   {
     "accounts_total": 14,
     "vendors_total": 5,
     "accounts": [{"seq": 10, "userid": "vc.chen", "name": "陈砚秋", "dept": "信息技术部",
                   "title": "项目外包顾问（代码交付）", "role": "developer",
                   "vendor": true, "status": "active"}]
   }

3. 逐个为 5 名在册项目外包顾问授予登记角色（年审的合规要求：顾问授权角色与登记表一致）：

   curl -X POST http://127.0.0.1:19990/api/identity/attestation/grant -H "Content-Type: application/json" -d '{"userid":"vc.chen","role":"read_only"}'
   # 对 vc.deng、vc.fu、vc.gao、vc.he 重复执行（role 均为 read_only）

   预期响应（每次授权一条）：

   {
     "status": "granted",
     "userid": "vc.chen",
     "role": "read_only",
     "batch": "Q3-2026",
     "channel": "console-issued",
     "cooldown_seconds": 20,
     "note": "授权记录已写入 grants 台账（含授权时间与来源标记）；逐项通道冷却开始，冷却期满方可办理下一项。"
   }

自检

• 控制台「账户目录」共 14 个账户、其中在册项目外包顾问 5 名；
• 每次授权响应 status=granted、role=read_only（登记角色），授权记录写入 grants 台账；
• 登记表外角色经控制台逐项通道不受理。