asset-deny
✔ 前置:userauth 是预期原值 got="[12,2,66,65,3]" want="[12,2,66,65,3]"
✔ 已去掉位 12 got="[2,66,65,3]" want="[2,66,65,3]"
✔ ① 无位12 → asset_group_list 回 JSON got=true want=true
✔ ① 该 JSON 是"权限不足" got="权限不足" want="权限不足"
✔ ① info==0(失败契约) got="0" want="0"
✔ ② ckeditor 被拒时回 CKEDITOR.tools.callFunction got=true want=true
✔ ② 回调里带得到"没有上传图片的权限" got=true want=true
✔ ② 不是 HTML 跳转页(那样 CKEditor 一个字都不显示) got=false want=false
✔ ② funcNum 原样回传(3) got=true want=true
✔ ③ 守卫:仍持有的位(65)对应页面仍可打开 got=200 want=200
✔ ③ 守卫:该页未被判权限不足 got=false want=false
✔ 【还原】userauth 逐字节回到原值 got="[12,2,66,65,3]" want="[12,2,66,65,3]"
=== PASS=12 FAIL=0 ===