之前我们有一个产品白名单的需求。但现在还没有排入计划。要等1.0正式版之后的版本了。我觉得你可以先在一个部门试用一下。我相信这并不是一个很大的问题。

关于权限这方面的问题，其实有很多的朋友和我聊过。软件的名字取意为禅道，是有我的很多想法在里面，它不会单纯的按照用户的需求去做，会有自己的一套管理思想。所以像权限这方面的功能，我不会做的太细，功能太强。做到那样，会对很多公司的管理带来误导，产生误区。

但像咱们这样的公司，如果一定要走完整的权限控制，我觉得有几种方案，一种找咱们内部的工程师开发。现在禅道的扩展机制已经基本完善，在上面做扩展，不是一件特别难的事情。还有一种你可以在网上找人定制，不过目前我还没有建立这个社区，后面会陆续的完善第三方开发者社区。

btw，不要做过多的选择。我之前曾经花过大量的时间搜集各种各样的电子书，工具，但实际上后来一点也没有看。选择，不会改变什么。行动，才会产生效果。

也许当你用起来之后，你发现，你所担心的问题，其实并不存在。:)

公司内部开发我也考虑过，但是目前没人出来拍板，也没人支持，做电子政务的公司管理就像政府一样，很死板，我也只能是意淫而已，最近有兴趣想研究一下PHP，但对这方面也知之甚少，至于实际开发，不知什么时候才能开始，还望您能指点迷津，以前我也做过几年开发，用的都是java那一套，struts、hibernate、spring等框架都用过。

禅道的扩展机制： http://www.zentao.cn/node78847.html
禅道框架的帮助文档：http://www.zentao.cn/cat1066.html
框架的基本概念：http://www.zentao.cn/node78492.html 这篇文章可以详细看一下。

比如你访问 bug-view-123.html，实际运行的顺序：

浏览器发出请求，apache将该请求定向到www/index.php(入口文件)，经过解析，将bug-view-123.html（path_info）拆开，其中bug是模块名，view是要调用的方法，123则是参数。html指明了模板类型。
最终实际执行的代码就是module/bug/control.php中的view方法，它会调用自己的model类，进行各种逻辑的判断和数据的组装，然后调用对应的模板。

结构不复杂，也很清晰。

多谢指点，我会好好看的，有什么问题还请不吝赐教。
作为一个开源菜鸟，我非常敬佩您的敬业精神，希望有朝一日能加入您的团队。

呵呵，欢迎啊。:)