很多项目把安全和合规放在最后一章。先跑通流程，再谈谁能看、谁能改、出事怎么追。结果是上线当周就用共享账号，导出没有记录，客户数据进了个人网盘。补丁式整改成本高，而且会把已经养成的方便习惯变成阻力。
底座里必须先钉死三件事：人是谁、能做什么、做过什么。这三件不定，后面的智能和协同都是在扩大暴露面。
后补安全为什么补不完
流程一旦按"大家都能点"设计，再加权限就要改表单、改接口、改习惯。业务会说影响效率，信息部只能开口子。口子一开，合规检查看到的仍是共享账号和全量导出。
日志如果不是一开始就写，事后补也补不出当时的操作。审计要的是时间轴，不是回忆录。没有时间轴的系统，出了问题只能换人背锅。
三件事先写成不能关的开关
- 身份：一人一账号，禁用共享，离职当天关停，供应商账号单独过期。
- 最小权限：按岗位授权，导出、改价、放行单独开权限，默认关闭。
- 可审计日志：关键写操作留谁、何时、改了什么，至少保留一个审计周期。
XYN 数智化系统把组织和权限放在统一框架里，就是为了让场景扩展时不必每次重做安全。合规不是附加项。先钉死底座，功能才配加速。
