可能单据是由WebAPI保存，WebAPI请求报文传递了修改人字段，使用了其他用户导致。

如果无法确定单据是否由WebAPI生成，可通过查询上机操作日志表格进行确认。

--【上机操作日志表格】（FID内码，FUserId用户内码，fbizorgid业务组织，FLogonOrgId登录组织内码，FDatetime日志记录时间，FSubsystemId子系统，
--FComputerName客户端机器名，FIPAddress客户端IP地址，FDescription操作描述，FEnvironment操作场景，FObjectTypeId业务对象内码，FOperateName操作名称，
--FGateWayIP网关IP，FClientIP客户端IP，FClientType客户端类型，FClientGateWayIP客户端网关ip）
select * from T_BAS_OPERATELOG

--【上机操作日志归档表格】（FID内码，FUserId用户内码，fbizorgid业务组织，FLogonOrgId登录组织内码，FDatetime日志记录时间，FSubsystemId子系统，
--FComputerName客户端机器名，FIPAddress客户端IP地址，FDescription操作描述，FEnvironment操作场景，FObjectTypeId业务对象内码，FOperateName操作名称，
--FGateWayIP网关IP，FClientIP客户端IP，FClientType客户端类型，FClientGateWayIP客户端网关ip，FBKDatetime归档日期，FBKUserId归档人）
select top 100 * from T_BAS_OPERATELOGBK

此外，确认WebAPI请求报文，如果无法直接获取，也可通过日志管理进行记录（需开启日志库）