最常见的是只配菜单权限不配数据范围，导致一线人员能翻到其他院区老人信息；另有角色照抄单业态模板、上线后才补数据域等问题。落地顺序建议先定组织树和业态归属，再定数据范围规则，然后定角色矩阵，最后配功能与字段授权，并形成权限矩阵表交业务方签字确认。