先按前台、教务和教师的实际任务列出需要查看的字段，分别测试查询、导出、修改和离职停权。

界面脱敏与数据库加密是不同措施。手机号显示星号不代表存储已加密，加密也需要相应密钥与访问管理。

检查完整号码查看条件、日志记录范围和保留安排，记录测试结果。日志能提供线索，不保证所有操作都被记录或自动证明合规。

企雀会员资料的权限配置可按实际版本验收，预约自动过滤敏感字段不能仅由功能名称推定。将发现的问题分派到负责人并复测。