workspace-v1/projects/erp-core/docs/97-adr/ADR-006-rbac-sistema-permisos.md
rckrdmrd 66161b1566 feat: Workspace-v1 complete migration with NEXUS v3.4
Sistema NEXUS v3.4 migrado con:

Estructura principal:
- core/orchestration: Sistema SIMCO + CAPVED (27 directivas, 28 perfiles)
- core/catalog: Catalogo de funcionalidades reutilizables
- shared/knowledge-base: Base de conocimiento compartida
- devtools/scripts: Herramientas de desarrollo
- control-plane/registries: Control de servicios y CI/CD
- orchestration/: Configuracion de orquestacion de agentes

Proyectos incluidos (11):
- gamilit (submodule -> GitHub)
- trading-platform (OrbiquanTIA)
- erp-suite con 5 verticales:
  - erp-core, construccion, vidrio-templado
  - mecanicas-diesel, retail, clinicas
- betting-analytics
- inmobiliaria-analytics
- platform_marketing_content
- pos-micro, erp-basico

Configuracion:
- .gitignore completo para Node.js/Python/Docker
- gamilit como submodule (git@github.com:rckrdmrd/gamilit-workspace.git)
- Sistema de puertos estandarizado (3005-3199)

Generated with NEXUS v3.4 Migration System
EPIC-010: Configuracion Git y Repositorios
2026-01-04 03:37:42 -06:00

927 B

ADR-006: RBAC Sistema de Permisos

Estado: Aceptada | Fecha: 2025-11-23 | Responsable: Architecture-Analyst

Decisión

Role-Based Access Control granular con:

  • Roles: auth.roles
  • Permisos: auth.permissions
  • RLS Policies dinámicas por rol
  • Herencia de roles

Justificación

Referencia a Odoo

  • Patrón res.groups + ir.model.access + ir.rule
  • Permisos CRUD granulares: create, read, update, delete, approve
  • Record Rules: filtros SQL dinámicos por rol

Referencia a Gamilit

  • RLS Policies (159 planeadas)
  • Funciones: current_user_has_role(), check_permission()

Consecuencias

Positivas: Seguridad granular, escalable, auditable Negativas: Complejidad inicial de configuración

Referencias