合规启示：一线岗位须最小权限 + 行为审计。