幼儿园保育一日生活管理的材料核对与差异定位:权限与数据隔离

围绕幼儿园保育一日生活管理的材料核对与差异定位,说明权限与数据隔离的配置前提与核对动作,结合一日生活安排表、晨午检记录确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

幼儿园保育一日生活管理涉及一日生活安排表、晨午检记录、幼儿健康观察记录三类材料。安排表由保教主任按周编制,晨午检记录由带班教师每半日填写,健康观察记录由保健员按需补录。三类材料均含幼儿姓名、班级、日期、观察或活动项目、数量或次数、签字或回执等字段,更新节奏为日更与周更并行。进入本功能时,安排表作为基准台账,晨午检记录与健康观察记录作为待核对材料,按同一幼儿、同一日期逐字段比对,定位名称、数量、日期与签字差异,形成差异清单并交复核人确认回写。

配置怎么定

商业版启用文件权限后,成员仍需具有知识库读取权限。

这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。集合按成员逐条可读的文件过滤,列表与检索均以该集合为准。

对象判断核验动作
一日生活安排表与晨午检记录、健康观察记录比对同一幼儿同一日期的活动项目、日期与签字用受限成员账号查看列表与详情,核对文件级读权限是否只返回可读文件
晨午检记录与安排表比对幼儿姓名、班级、日期、检查项数量与教师签字用协作者账号试删该记录,确认仅创建者可删除且非创建者项被过滤并提示
幼儿健康观察记录与安排表、晨午检记录比对观察项目、次数、日期与保健员签字或回执用受限成员账号检索同一问题,确认越权文件不被召回
文件级权限配置按成员身份鉴权时检索按可读文件过滤,工作流预选知识库未按成员身份鉴权则不做过文件级过滤核对工作流与节点的鉴权配置,记录 teamId、tmbId 与成员身份

容易做错的三处

  • 现象:受限成员在列表里看到不该看的文件。原因:文件级权限未按成员逐条过滤,或列表未按当前成员可读集合返回。
  • 现象:检索召回了越权文件。原因:工作流预选知识库且未按成员身份鉴权,检索未按可读文件过滤。
  • 现象:同一记录在安排表与晨午检记录里的名称、数量、日期对不上。原因:版本未同步,缺签字或回执,差异未回写。

怎么确认配好了

本功能验收:用受限账号看列表并检索一次,核可见范围是否只含该成员可读文件,越权文件不占位、不被召回。

业务测试:用一条真实记录找出与台账不一致的字段,记录差异清单并交复核人确认回写。

  • 用受限成员账号查看列表与详情,核对文件读权限是否只返回该成员可读文件。
  • 用协作者账号试删文件,确认仅创建者可删除,非创建者项被过滤并提示。