测评系统演示常展示建项目、发问卷和生成报告，但权限变更往往只靠口头说明。机构真正上线后，最容易出问题的恰是人员调岗、临时授权和离职账号还留着访问能力。采购验收应把这些场景放进演示。
先准备机构管理员、项目负责人、普通执行人员和离职员工四个测试角色。让供应商现场完成一次授权、一次撤权和一次角色调整，再分别登录确认页面、下载和导出能力是否符合预期。
历史日志要回答三个问题
谁在何时做了什么操作，权限变更前后是什么状态，发生异常时能由谁查看日志。日志本身也要受权限控制，避免变成所有人都能翻看的个人活动记录。
离职账号回收需要立即验证
模拟离职后，账号应不能继续登录、不能通过旧链接下载、不能用已保存的会话访问项目。历史任务和必要记录可保留在机构名下，由接任角色按规则接续。
把这些测试写进验收单，系统的权限设计才经得起实际人员变化。