Odoo 为什么列表能看见，点进去却报权限错误：ACL 与记录规则域合并顺序
用户能在列表里看到记录，点进详情却报权限错，常见原因不是单纯“没给权限”，而是 ACL、全局规则、组规则和关联模型读取顺序叠在了一起。
TOPIC PICKS
这个专题的推荐入口
这个专题里读者更常先点开的文章
优先看新补的内容
可以顺着继续读的相邻方向
Odoo Portal 链接为什么有时不用登录也能看：portal、share token 和访问边界讲透
很多 Odoo 门户访问问题，看起来像权限放开了，其实常常是 token 访问在起作用。本文把 portal、公开链接和访问边界讲清楚。
Odoo 为什么老报公司不一致：check_company、公司边界和多公司对象关联怎么理解
很多多公司报错看起来像权限问题，实际上是对象之间的公司边界不一致。本文把 check_company 背后的约束思路讲清楚。
Odoo 的 onchange 为什么只改表单，不负责落库
从虚拟记录、RPC 回传和表单缓存解释 onchange 的边界，并说明它为何不能替代 compute、inverse 和 constraints。
Odoo 的 active_test：为什么归档后数据突然“消失”了
从 `_search(..., active_test=True)` 看懂默认过滤、上下文开关和“查得到但看不到”的真正原因。
Odoo 权限不是一把锁：ACL、record rule、组可见性和 sudo 的完整分层
把 ir.model.access、ir.rule、视图 groups 和 sudo 放到一张图里，解释谁管模型、谁管记录、谁只是隐藏界面。
Odoo savepoint 为什么不是 try/except 的平替：事务子回滚、flush 与缓存一致性边界
结合 Odoo 19 的 SQL cursor 与 ORM 源码，讲清 savepoint 不只是“局部回滚”，它还牵涉 flush、脏字段、缓存失效和重算时机。懂这个边界，批处理和容错代码才不会越修越脏。