公开
- · 公开 API
- · 内网只读
内部
- · 内部系统只读
- · Slack/钉钉通知
机密
- · CRM 字段级读
- · 报表导出
受限
- · 需安全审批
- · 禁止 Bulk 写
个人敏感
- · 最小字段集
- · 禁止外连
- · 审计全量
过度权限待处理 · 3
| 应用 | 数据类 | 当前授予 | 实际需要 | 建议动作 |
|---|---|---|---|---|
| 销售漏斗快查 | 机密 | Salesforce API 读写 + Bulk Delete | Opportunity 只读 | 裁剪 |
| 客户对账导出 | 受限 | HubSpot Admin + 全量联系人导出 | 对账所需字段只读 | 阻断 |
| 线索分配助手 | 机密 | Marketo 写 + SF Bulk Write | Lead 创建/更新 | 复核 |
裁剪策略
只读任务不得持有写 Token。Bulk API、Admin Scope 需单独审批。 数据类升级须重新签租约，不可静默提权。
本周执行
2 已裁剪
1 已阻断
1 待复核