导出权限常在项目上线后才暴露问题：一个账号平时只负责进度，却能从导出入口带走个人报告；负责人换岗后，旧权限仍然存在。验收不应只看角色配置页面，而要用真实测试账号走完角色切换和导出动作。
先列出每个角色需要的导出物
项目管理员可能需要导出名单、完成状态和项目日志；负责团体资源安排的角色需要汇总趋势；经授权的专业人员才可能在特定服务目的下查看个人结果。每一类文件先写明字段、用途和接收角色，避免把“可以导出”做成没有范围的通行证。
个人测评结果涉及敏感个人信息。权限验收以最小必要为基线，流程协作角色不因需要处理名单就取得个人报告。
用四个账号完成一次切换测试
准备项目管理员、普通业务协作人员、专业服务人员和已离场人员四类账号，并创建一条模拟员工记录。依次登录后尝试打开导出菜单、搜索员工、使用报告页面的下载入口、通过历史链接访问文件，再切换到下一个角色重复操作。
每一步都记录预期和实际结果。普通协作人员应能完成自己的项目事务，无法看到个人分数、原始作答或包含这些内容的文件。已离场账号应无法继续访问项目。专业服务账号的可见范围也要与当前服务职责相符。
检查导出后的文件本身
系统拒绝某个菜单并不代表导出边界已经有效。验收组还要打开成功导出的名单、汇总表和日志，核对其中有没有姓名以外的个人测评字段、报告链接或能反推出个体结果的信息。文件接收位置和保存期限也写入验收记录。
橙星云的机构项目可按成员角色和结果查看范围配置访问边界。企业需要把实际岗位、委托范围和项目说明映射到具体账号，再完成测试。
用复测结论结束验收
发现越权时，先收窄角色权限或修改导出字段，再用同一账号重新测试。验收记录保留账号类型、操作路径、文件名称、实际结果和复测时间，无需保存模拟员工的完整报告。
角色切换后的导出测试，验证的是每个人只能带走自己完成任务所需的信息。菜单、链接和文件内容都通过回读，权限边界才真正落在系统里。