# 场景 8：数据安全

**触发**："数据安全怎么保证""会不会误操作"

---

## 先演示

执行 [04-data-operations](../demos/04-data-operations.md) 第 1-4 步（生成周报→抽取→校验→预览确认表单）。

**关键**：走到第 4 步预览确认表单时，停下来给用户看——数据还没写入，等待确认。

## 后解释

指着确认表单：

> **第一道防线：操作确认（已落地）**
> 增/删/改操作执行前弹出确认表单，人工审核后才写入。查询类（只读）自动执行——"查询自动，操作确认"。

> **第二道防线：权限校验（建设中）**
> 确认前增加权限校验，用户只能操作自己权限范围内的数据。

> **第三道防线：审计日志**
> 所有操作有日志记录，可追溯。
