- 在 StoreProductController 的 status 方法中增加了权限检查逻辑 - 如果管理员属于 job_ids 包含 2 的角色组,则返回无权限操作的错误信息 - 有效防止了普通员工误操作商品状态