SELECT COUNT(*) FROM sys_user_role WHERE role_id = 1 AND created_at > '2026-06-12 10:00'; DELETE FROM sys_user_role WHERE role_id = 1 AND created_at > '2026-06-12 10:00' AND user_id <> 1001;
在用户列表页全选 240 个用户后点批量授权，弹窗只显示将为 240 个用户授权，确认后这 240 人全部进了管理员组，其中 198 人本来只是只读。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。
追下去是这么回事：批量操作只有一个总数确认，没有列出目标角色和影响范围。列表的筛选条件在提交时丢了，全选实际选中的是当前查询的全部结果，不是页面上勾选的那几个。
围绕「批量授权误操作」排查时，命令行跑一遍比在面板里点十次有用，面板会替你做掉不少隐式操作。同类问题如果隔一段时间又出现，多半是某个定时任务或重启流程把改动冲掉了。
处理上按这个顺序：确认弹窗列出角色名 用户数和前 5 个用户名；全选改成显式勾选 或者提交时带上筛选条件让后端重算；批量授权加一次撤销入口 保留 24 小时。
确认没问题再收工，批量授权前能看到具体角色和用户名单，误操作后按时间范围能一次撤回 198 条记录。