畜産現場の"記録が残らない"を、AIで終わらせる。

package japtoyohashi.authz

# # 自担当生産者のフル閲覧
allow if {
  input.user.crops[_] == input.resource.crop
  input.resource.farmer_id in input.user.assigned_farmers
}

# # 同一部門 → 要約のみ閲覧可
allow_summary if {
  input.user.crops[_] == input.resource.crop
  not input.resource.farmer_id in input.user.assigned_farmers
}

# # 本部管理者: 経営データ以外すべて可
allow if {
  input.user.role == "本部管理者"
  input.action != "read_financial"
}