很多項目把安全和合規放在最後一章。先跑通流程，再談誰能看、誰能改、出事怎麼追。結果是上線當周就用共享帳號，導出沒有記錄，客戶數據進了個人網盤。補丁式整改成本高，而且會把已經養成的方便習慣變成阻力。
底座裡必須先釘死三件事：人是誰、能做什麼、做過什麼。這三件不定，後面的智能和協同都是在擴大暴露面。
後補安全為什麼補不完
流程一旦按"大家都能點"設計，再加權限就要改表單、改接口、改習慣。業務會說影響效率，信息部只能開口子。口子一開，合規檢查看到的仍是共享帳號和全量導出。
日誌如果不是一開始就寫，事後補也補不出當時的操作。審計要的是時間軸，不是回憶錄。沒有時間軸的系統，出了問題只能換人背鍋。
三件事先寫成不能關的開關
- 身份：一人一帳號，禁用共享，離職當天關停，供應商帳號單獨過期。
- 最小權限：按崗位授權，導出、改價、放行單獨開權限，默認關閉。
- 可審計日誌：關鍵寫操作留誰、何時、改了什麼，至少保留一個審計周期。
XYN 數智化系統把組織和權限放在統一框架裡，就是為了讓場景擴展時不必每次重做安全。合規不是附加項。先釘死底座，功能才配加速。
