通过https://qyapi.weixin.qq.com/cgi-bin/user/list?access_token 获取不到用户信息敏感信息，所有部门的用户的敏感信息，oauth2手工授权的方式获取管理员与员工本人授权的字段，是用户主动，只能一个有什么替代方案吗？