功能权限 + 数据域隔离：客服仅见分配给自己的工单（A11）、财务仅见流水台账（A9），越权访问返回 403 并记录日志。