权限控制，应当具体到产品和项目。

权限控制，应当具体到产品和项目。 比如，某个产品经理有权限访问他所负责的产品信息，别的产品经理，没有这个权限。 目前的情况下，产品经理A可以修改产品经理B负责的产品信息。而项目经理C，又可以编辑项目经理D的页面。这样很混乱。