服务档案权限不能只靠隐藏菜单完成。列表、详情接口与文件导出分别提供资料，任何入口遗漏范围校验，都可能使岗位限制失效，需要按真实请求核对访问边界。

岗位矩阵

用真实工作任务梳理权限，列出每个岗位在各模块中的查看、录入、修改和导出需求。权限不是简单的管理员与普通用户两档，跨区域访问也需要明确范围。

敏感操作

批量导出、档案合并与重要资料修改应单独讨论。页面上没有按钮并不代表接口已经限制访问，需要在服务端执行授权检查并记录关键动作。

审计查询

审计记录应能够回答谁在什么时间执行了哪类操作。记录内容要有用途，避免把原始敏感资料直接复制进日志；查询日志本身也需要配置访问权限。

场景核对

权限检查应包含直接请求详情、导出与修改接口，不能仅切换页面菜单。若某岗位只负责一个区域，查询条件被修改后也不应得到其他区域的资料。

具体验证方法

使用只负责一区的账号修改详情请求编号，确认不能读取二区档案；直接请求导出接口，检查无权限时不能得到文件；调岗后再次调用旧查询，核对缓存是否按新的权限范围返回资料。

权限矩阵同时说明资料范围与操作类型。页面与接口使用一致规则，权限收回也作用于缓存和下载入口，才能维持岗位之间的资料边界。