子管理员无法清理缓存：怎样修复而不扩大权限
从角色、会话和版本差异定位清缓存权限问题，避免用错误的条件表达式放行全部后台操作。
一、先确认这个账号应当能做什么
准备一个有权管理角色的管理员账号，以及待核验的子管理员账号。先记录子管理员承担的工作：发布内容、维护栏目或管理系统。清理缓存是维护操作，能看到按钮与允许执行该操作并不总是一回事。排查目标是恢复明确需要的操作，不能把子管理员直接变成全权限账号。
记录提示出现在哪个按钮、当前程序版本和账号所属角色。
使用独立浏览器会话测试两个账号，避免误把超级管理员的登录状态当作子管理员结果。
二、检查角色与登录会话
由授权管理员检查角色配置与账号分配，确认设置已经保存。调整角色后让子管理员退出并重新登录，再测试同一入口。权限可能在登录时写入会话，旧会话未必立即反映新配置。若超级管理员同样无法执行，则应同时检查缓存目录权限和程序错误，不能只查角色。
只授予当前任务确实需要的权限，记录变更前后的角色配置。
如果菜单中没有对应权限项，不要擅自添加任意管理员 ID 到全局放行逻辑。
三、按官方版本核对访问控制
当前官方代码中，部分缓存操作位于已登录用户可访问的路径列表；旧版本与定制后台可能不同。应对照本站实际版本确认差异，并在测试环境修复。尤其不要在权限条件中加入“或 2”“或 3”这样的常量：非零常量会被视为真，使本应失败的条件通过，从而破坏权限边界。
优先采用匹配版本的官方修复或完整升级，不复制来历不明的权限绕过代码。
确需定制时，针对具体操作建立可审查的权限判断，保留登录、会话与请求校验。
四、用允许和禁止两组操作验收
让子管理员重新登录后清理缓存，确认页面给出成功结果且前台内容可正常刷新。随后尝试一个本来就不该拥有的管理操作，确保仍然被拒绝。只验证按钮成功远远不够，权限修复的另一半是确认未授权的操作没有一起放开。
检查后台日志与角色配置，确认没有额外账号、角色或权限变化。
若修复后出现权限扩大，立即恢复原配置或文件，并核查受影响期间的后台操作记录。
主题参考与延伸阅读
本文由站长猫原创整理。主题参考：PBOOTCMS添加子管理员后，点击清理缓存按钮提示您的账号权限不足，您无法执行该操作！的处理方法。