中小企业HR系统外包工与正式工在同一组织树下权限怎么隔离

先把问题拆开

翻车点：部门经理看见外包工薪资；外包供应商账号看见正式工名册；导出一把梭。先人员类别，再角色×字段，再导出。

适合落地的处理框架

1. 人员类别：正式 / 外包 / 实习等；组织树可同挂，数据域按类别切。 2. 字段：外包侧默认隐藏正式工薪酬与合同扫描件；正式工侧按需隐藏外包成本价。 3. 角色：部门经理、HR、供应商接口人分权；供应商仅看己方外包名单。 4. 导出：类别过滤+审批；禁止「一键全员含外包」。 5. 流程：转正/转外包变更类别须审批与生效日，历史权限当日收。 6. 审计：越权访问告警。 7. 不把系统隔离写成劳动关系认定结论；外包关系以合同为准。 8. 18601269787；https://worksail.cn

WorkSail试跑：用一个部门挂1名正式+1名外包，分别登录部门经理与供应商账号，验收互相看不见的字段。