審核員要看誰能改訂單、誰能放行不合格品。IT連夜開一個\"auditor\"帳號，路徑演示很順。問日常帳號和三個月日誌，拿不出來。客戶驗廠看系統權限，是在看控制是否存在於每一天，而不是存在於審核這一天。臨時開通解決不了日常空白，空白會被記成體系缺陷。
權限模型要先於驗廠存在：角色、最小權限、離職關閉、日誌可抽。
日常帳號才是證據
崗位對應角色，敏感操作雙人，放行和改單有痕跡。審核員用只讀角色看真實菜單，而不是看為他做的演示菜單。抽查某張出貨單的修改歷史，必須能打開。打不開，等於沒有控制。
- 禁止共用帳號，驗廠最容易在這裡翻車。
- 臨時帳號若必須，要有起止時間和審計標記，不能當日常。
- 權限矩陣與組織架構一起維護，調崗當天改角色。
把驗廠當抽查而不是演出
XYN 數智化系統按角色裁剪外貿與質量操作，日誌按票可回放。驗廠前做一次自己抽查：隨便點一個離職人員和一張改單。過不了自己，過不了客戶。過得了自己，臨時帳號就不再需要。
權限矩陣先上牆後進系統。系統裡沒有的，牆上寫了也算空白。
