让供应商开监管人员、机构管理员、一线服务人员三个账号现场登录,看同一统计页面各自能打开什么。重点盯四件事:能否下钻到老人个案和身份证号、谁能导出全量名单且导出留不留日志、A机构账号能否看到B机构数据、报表数字能否还原到原始工单。权限必须在后端按角色和数据范围过滤,只靠前端隐藏菜单藏不住。