入职遵循 最小授权:账号按岗位角色模板下发基线权限,敏感能力走额外审批。 背调与制裁 / PEP 筛查作为入职 gate,命中则阻断或升级合规复核。点击清单项可勾选 / 取消。