如何在Odoo 18中创建记录规则Rule

记录规则是管理访问控制的关键，它能让你依据用户角色，定义谁可以在系统内查看、创建或修改特定记录。例如，公司中的普通员工只能查看或修改与与自己直接相关的数据，而经理则有权限访问和编辑所有记录。这种访问控制级别是通过记录规则实现的。

记录规则提供了四种访问模式：CREATE（创建）、READ（读取）、WRITE（写入）和DELETE（删除）。

CREATE（创建）：授予添加新记录的权限。
READ（读取）：允许用户查看记录。
WRITE（写入）：允许修改记录。
DELETE（删除）：允许删除记录。

通过在记录规则中指定这些访问模式，我们可以控制用户对模型中记录的操作。

以下是创建记录规则的示例：

<?xml version="1.0" encoding="UTF-8"?>
<odoo noupdate="1">
   <record id="custom_record_rule" model="ir.rule">
       <field name="name">用户只能查看自己的记录</field>
       <field ref="sale.model_sale_order" name="model_id"/>
       <field name="domain_force">[('create_uid', '=', user.id)]</field>
       <field name="groups" eval="[(4, ref('base.group_user'))]"></field>
       <field name="perm_read" eval="True"/>
       <field name="perm_write" eval="False"/>
       <field name="perm_create" eval="False"/>
       <field name="perm_unlink" eval="False"/>
       <field name="active" eval="False"/>
</record>
</odoo>

在这个示例中，我们定义了一个 ID 为custom_record_rule的记录规则。name字段给出了该规则的可读描述，model_id字段则指定了规则所应用的特定模型。此处，规则应用于sale_order模型。

domain_force字段定义了记录规则的条件。将域设置为[('create_uid', '=', user.id)]，这样就能确保用户只能访问自己创建的记录。

groups字段决定了哪些用户组有权使用该记录规则。在此示例中，base.group_user组中的用户被授予访问权限。perm_read、perm_write、perm_create和perm_unlink字段定义了对记录允许的操作。在这里，用户只能读取记录，无法创建、修改或删除记录。最后，active字段表示该规则是否启用，若设置为False，则该规则不会生效。

noupdate="1"是一个用于模型字段的属性，用于指示在模块更新期间不更新该字段。noupdate="1"的作用是防止在模块更新时对该字段进行更改。

定义好记录规则后，我们可以将此文件放入模块的security文件夹中，并在__manifest__.py （清单文件）中引用该文件。