上个月办公楼三楼换了门禁锁，行政小张又开始了熟悉的流程：挨个部门打电话，确认谁该进、谁不该进，再手动在门禁系统里增删权限，最后还得发邮件通知大家——‘新的刷卡规则已生效’。这事儿不算大，但一月来一次，每次都能耗掉她一个下午。

最烦的是，总有遗漏。销售部新来的实习生刷不开门，在门口站了二十分钟；而离职三个月的前同事，居然还能刷开二楼茶水间。IT老李查日志时皱眉：‘权限没清理干净啊。’

小张一开始以为是自己记性差，后来才发现，问题根本不在人，而在流程——我们根本没有‘权限变更记录’这个东西。每次换锁、调岗、项目结束，都是临时操作，没人归档，也没人追溯。门禁系统只管‘现在谁能进’，不管‘为什么能进’或‘什么时候开始能进’。

她试过用Excel记，列了‘人员-区域-有效期-审批人’几栏，可一遇到临时访客或者跨部门协作，表格就乱了。有人改了权限没告诉她，有人走了没销号，Excel很快变成了‘仅供参考’的摆设。

直到有天，她看到产品部同事在用一个叫‘蓝点通用管理系统’的工具，说是自己搭了个客户权限追踪表。她凑过去看了一眼，界面不花哨，但字段可以随便加，流程也能拖拽设计。关键是，它不像传统OA那样固定模板——你想管什么，就建什么。

她花了三个午休时间，照着摸索，建了个‘门禁权限快照’应用。第一步，把所有区域拆成独立模块：研发区、财务室、档案柜、会议室……每个区域对应一套权限规则。第二步，设置‘权限生命周期’字段，自动标记生效时间和到期提醒。第三步，最关键的——每次权限变更，必须关联一个‘变更原因’，比如‘入职’‘项目参与’‘临时访客’，还得上传审批截图。

系统上线第一周，IT老李就发现了问题：行政部给保洁阿姨开了全天候研发区权限，原因是‘领导口头说的’。小张调出记录，发现这已经是第三次类似操作。她拿着截图去沟通，才推动制定了《第三方人员门禁管理细则》。

更意外的是，财务总监某天查报销单时顺手翻了权限记录，发现市场部有个外包人员连续三个月每天晚上九点进入档案室拍照。一问，原来是他们在做品牌视觉复盘，没人觉得需要特别报备。但这暴露了一个盲区：我们管了‘谁进’，却没管‘进去做什么’。

现在，小张的‘权限快照’已经扩展到了WiFi接入、打印机使用、甚至食堂VIP窗口的临时通行权。每次有新人来，HR第一件事不是发工牌，而是登录蓝点系统，走完权限配置流程。离职流程也加上了‘权限回收确认’节点，漏掉一项就无法完成结算。

上周，物业又要换一楼大门锁芯。小张没打电话，也没发邮件。她打开系统，一键导出当前所有有效权限，交给施工方，对方导入新设备后，两小时完成迁移。整个过程，没人迟到，没人刷不开门。

最让她得意的是，系统自动生成了一份《近半年权限变更趋势图》，显示每到季度末，临时权限申请量会上升47%。她把这张图贴在行政例会PPT第一页，标题写着：‘我们不是在管门，是在管流动的边界。’