聚水潭安全升级：四级权限体系覆盖12类岗位

2026年7月11日，聚水潭完成团队权限体系升级，按店铺、仓库、功能、数据四级授权，预置 12 类岗位角色，支持角色复制与临时授权。升级后参与测试的 2,046 家商家，越权访问事件下降 94.2%，账号相关工单减少 61.8%。团队一多人，权限就容易失控：运营能看到成本价，客服能导出客户手机号，离职员工的账号还挂在系统里。

四级授权，逐级收敛

聚水潭安全负责人何晏说：“权限设计的核心不是让人少做事，而是让每个人只做他该做的那部分事。”店铺级决定能看到哪些店铺，仓库级决定能操作哪些库存，功能级决定能进哪些模块，数据级决定能看金额、成本还是只能看数量。四级叠加后，一个岗位的可见范围可以被精确描述，而不是靠“给个管理员吧”来解决。系统预置运营、客服、仓管、采购、财务、审计等 12 类角色，商家可以复制后微调；临时授权必须设置到期时间，最长 30 天，到期自动收回。

离职交接支持一键停用账号并转移待办，历史操作记录保留。权限变更走审批流，涉及成本价、客户信息与财务数据的权限需要两级审批；权限到期前 3 天提醒续期，过期自动收回。试点商家的权限配置时间从 2.3 天缩短到 4 小时，越权访问下降 94.2%，因权限问题产生的工单减少 61.8%。权限审计不能只看配置，还要看实际使用：系统会统计每个账号的实际访问与导出行为，发现权限过大或长期未使用的情况。

对于离职未停用的账号、共享账号与异常时段操作，单独列入报告；建议每季度做一次权限复核，由部门负责人确认，而不是只靠 IT 自查。权限变更需要审批，临时授权带有效期，到期自动回收，避免离职或项目结束后权限残留。对于敏感操作，例如导出客户信息与修改价格，系统要求二次确认并记录原因。管理员可以按岗位查看权限健康度，发现长期未登录的账号与权限过大的角色，定期做权限收敛，而不是等到审计才发现问题。

敏感操作与审计

权限模板支持复制到新店铺，开新店时不用再逐个勾选，减少漏配与多配。改价、删单、导出客户信息、修改成本价、调整库存五类操作需要二次确认，并按规则触发审批；审批通过后才执行，执行记录含操作人、时间、IP 与变更前后值。试点期间，因误操作导致的库存与价格事故下降 78.4%。审计日志支持按人员、时间、对象检索，可导出给内审或外部审计使用；连续 5 次登录失败会锁定账号 30 分钟，异地登录触发验证并推送提醒。

2,046 家商家的测试期内，异常登录拦截率 99.6%。一位连锁品牌的 IT 负责人说，过去新开一家店要手工配十几个账号，现在复制角色模板，十分钟完成，离职也能一键停用，不再担心账号留在系统里。权限设计建议从岗位出发而不是从个人出发，先梳理每个岗位的职责，再映射到角色。系统预置的角色可以直接使用，也可以复制后微调，避免每次新开角色都从零配置。

权限治理的日常

对于临时项目，建议使用临时授权并设置到期时间，项目结束自动收回。权限体检每月一次，重点看长期未使用的角色、权限过大的账号与未设置到期的临时授权。审计日志保留 1 年，支持导出给内审。角色可以按岗位模板创建，例如客服、仓管、财务与运营，每个模板预置常用权限，减少逐项勾选。对于跨部门协作，系统支持临时项目组，成员在项目期内获得额外权限，项目结束自动回收。权限申请与审批记录可导出，审计时能说明每个权限的授予理由与有效期。

系统每月生成权限体检报告：长期未使用的角色、权限过大的账号、未设置到期的临时授权会被单独列出，并给出收敛建议。试点商家平均每月收敛 8.6 个高风险账号，权限申请与回收的流转时间从 2.3 天缩短到 4 小时。何晏补充，很多风险来自“看起来无害”的导出行为，因此系统对导出做了频次与字段双重限制，超过阈值会要求主管确认。该能力对全部套餐开放，入口在团队管理中，配置说明见下载页。权限模型采用角色与属性混合：角色定义能做什么，属性定义能看哪些数据。

例如“客服主管”角色可以审批退款，但只能看到自己负责的店铺与区域；跨区域查看需要临时授权并说明用途。组织变化时权限最容易失控：新设部门、合并岗位、人员轮岗都会带来角色调整。系统支持按组织架构批量调整权限，调整前可以预览影响范围；对于跨部门项目，建议使用项目角色而不是临时放开管理员权限，减少后续清理成本。对于多品牌、多法人的集团商家，系统支持按品牌与法人分别授权，跨品牌查看需要额外审批。权限模板可以下发到新开的店铺，减少重复配置；集团管理员可以查看各主体的权限健康度，及时发现异常账号。

“权限设计的核心不是让人少做事，而是让每个人只做他该做的那部分事。”

—— 何晏，聚水潭安全负责人

“离职交接做不干净，是很多数据泄露的起点。”

—— 罗静，聚水潭客户成功总监