【需求】项目普通成员可配置是否允许标记处理 或是 提供类似read_only的角色

[XiaoQianYue]

希望增强落地性，能够有只读的权限（角色）——只看到扫描结果，不能做标记处理。

为什么需要：
从落地层面来说，若是有些开发代码质量意识比较薄弱，可以让他们只读。
当前tca项目普通成员可进行标记且可以批量标记，标记过后界面上似乎没有地方可以进行追溯操作者是谁。
在增量扫描的时候使用，若是对规则有疑义，限制住权限的话，也可以不断地对规则讨论优化。

[zhang9w0v5]

很好的需求，我们采纳。