多基地营地软件怎样验收数据权限
用两个基地、三个账号和两笔虚构订单，验证首页统计、名单导出和人员交接的可见范围。
搭建一组能发现越权的样本
甲、乙基地同一天开同名自然营，各放一笔虚构家庭订单。准备甲基地老师、乙基地老师和总部联系人三个测试身份，先在纸上写清每个岗位允许看什么。
| 从哪里检查 | 怎么做 | 预期怎样约定 |
|---|---|---|
| 列表与汇总 | 按姓名、日期和活动名分别搜索，再查看营员计数 | 只统计本岗位允许查看的范围；总部汇总须明确授权。 |
| 详情与下载 | 测试账号从列表、直接链接和导出入口各走一遍 | 三个入口执行相同的订单和基地范围限制。 |
| 跨基地协作 | 将测试老师临时调到另一基地负责一期活动 | 记录生效和撤回时间，再从旧入口复核授权。 |
| 跨基地名额 | 模拟两边同时售卖最后一个共享名额 | 共享库存、候补和床位分配需单独评估，要求提供测试记录。 |
明确标准能力与项目边界
讯智的员工名单沿用相应后台权限和站点范围。总部组织树、校区级权限、资源池与财务汇总属于独立需求，演示时逐项核定交付方式。