WorkSail里敏感字段谁能看

先把边界说清

薪酬、身份证件、银行账户、社保信息、家庭证明、背调材料和纪律记录的敏感程度不同。能办理入职不代表能导出薪资，能审批假期也不代表能看证明原件。角色继承、临时授权、代理审批和离职回收是最容易漏的边界。

落地核对清单

1. 列出字段分类、业务用途、可见角色和保存期限。 2. 区分查看、编辑、审批、导出、删除和授权管理。 3. 明确跨组织、代理、临时授权和离职回收规则。 4. 用最小权限测试页面、搜索、报表与导出是否一致。 5. 定期复核权限，保留授权人、时间、范围和操作日志。 6. 禁止共用管理员账号，导出文件另设加密和传递规则。

实操口径

权限上线前要做角色矩阵和越权测试。测试账号应覆盖普通员工、直属主管、HR经办、财务只读、审计和管理员，并分别验证页面、搜索、报表、接口、导出与日志。不要把真实身份证或银行卡资料复制到测试环境。

WorkSail 解决的是规则、待办、权限和留痕的协同，不替代劳动法律师、税务顾问或客户内部制度。系统配置正确也不等于事实自动正确；账号共用、线下传表、口头变更仍会制造风险。