如何设计一个员工系统的操作日志记录，并实现在下班时间后禁止非授权人员继续使用？

回答思路

1. 说明操作日志的记录内容、存储方式与审计价值
2. 描述如何定义并强制下班时间后的访问限制策略
3. 讨论异常登录、时钟偏差、时区等边界情况的处理
4. 区分功能权限与时间权限的组合控制