【登录账号】：

六六小区-六经理

登录名：18878789901

密码：EQH21ve#

德玛西亚小区-兰经理

登录名：18878380002

密码：WNS93yg@

【操作步骤】

使用六经理账号登录幸福家园管理系统

进入"待办事项"页面

观察待办事项列表中显示的内容

确认列表中包含了不属于六六六小区的其他小区记录

【问题描述】

待办事项功能未能按照小区维度进行有效的数据隔离，相同角色的不同用户可以看到其他小区的待办记录，违反了最小权限原则。

【预期结果】

每个物业经理用户只能看到自己负责小区的待办事项记录，不能访问其他小区的数据。

【接口信息】

• 接口地址： https://console.smartxfjy.cn/api/approval/my/pending

• 请求方式：post

• 请求参数：{"pageNum":1,"pageSize":10,"searchCount":true,"sortItemList":[{"column":"createTime","isAsc":false}],"instanceNo":"SP202511121440"}

• 响应：{"code":0,"msg":"操作成功","ok":true,"data":{"pageNum":1,"pageSize":10,"total":1,"pages":1,"list":[{"id":399,"instanceNo":"SP202511121440","templateName":"支出-报销模版","applicantId":487,"applicantName":"兰客服","title":"报销","applicationType":1,"applicationTypeName":"支出审批","expenseType":2,"expenseTypeName":"报销","expenseItemType":1,"content":"11","totalAmount":11.00,"budgetSubjectId":942,"budgetSubjectName":"业务活动成本-服务成本-其他服务外包支出","currentNode":"部门经理","status":1,"statusName":"待审批","createTime":"2025-11-12 09:36:41"}],"emptyFlag":false},"dataType":1}

【问题截图】