讯果权限体系落地：礼品卡团队协作按角色分权

2026 年 9 月 18 日，讯果团队版正式上线权限体系。礼品卡团队协作不再依赖共享一个主账号：管理员可以创建最多 1,000 个成员账号，按管理员、审核员、操作员、只读四种角色分权，卡号可见范围可以精确到单个任务，所有敏感操作保留 180 天审计记录。内测的 46 家工作室中，有 41 家在上线首周完成了账号迁移。

共享主账号是过去被投诉最多的问题。一个账号多人使用，查询记录混在一起，出了问题无法定位是谁导出了哪批卡；成员离职后改密码，所有人要重新登录；更麻烦的是，临时帮忙的兼职也能看到全部历史卡号。平台研发罗诚在需求评审时说：“团队协作的前提不是大家都能看见，而是每个人只看见该看见的。”

四级角色：从管理员到只读

管理员拥有全部权限，包括成员管理、套餐变更与数据导出；审核员可以处理复核队列、修改任务状态，但不能删除历史批次；操作员可以创建并执行任务、查看自己所在分组的卡号；只读角色只能查看已授权的报表，不能发起查询，也不能复制卡号。角色权限以勾选矩阵呈现，管理员可以在此基础上做细粒度调整，例如允许某位操作员导出但禁止删除。

权限变更即时生效。管理员调整角色后，在线成员会在下一次操作时收到新的权限校验结果，不需要重新登录。如果成员正在执行任务，任务不会中断，但导出动作会按新权限重新判断。罗诚解释这个设计的取舍：“我们不想因为改了权限就把别人跑到一半的 6,000 张任务掐掉，那损失太大，所以只拦后续动作。”

账号数量按套餐区分：标准版 5 个，专业版 50 个，团队版 1,000 个。每个账号可以绑定独立的登录密码与二次验证，管理员无法查看成员密码，只能重置。成员离职时，管理员可以一键停用账号，其创建的任务与报表保留在原分组，由管理员决定移交对象。

分组与可见范围：卡号只对正确的人可见

团队可以建立最多 200 个分组，分组可以按地区、按客户或按业务线划分。任务创建时选择分组，只有该分组的成员才能查看任务内的卡号与结果。跨组协作通过“临时授权”完成：管理员可以把某个任务授权给另一位成员，授权有效期最长 7 天，到期自动收回，授权记录写入审计日志。

列表页默认隐藏卡号中间六位，需要点击“查看完整卡号”才会显示，且每次查看都会留下记录。导出动作单独受控：即使成员能看到完整卡号，没有导出权限也无法生成文件。内测用户反馈，这个设计让兼职人员参与整理时安心很多，因为“他能干活，但带不走数据”。

分组还影响统计口径。团队看板可以按分组汇总任务数、查询量、失败率与耗时，管理员能看到全部分组，组长只能看到自己组。对于同时经营多个店铺的卖家，把不同店铺拆成不同分组后，报表不再混在一起，月底对账少了一道手工拆分。

180 天审计：每一个敏感动作都有记录

审计日志覆盖 12 类动作，包括登录、创建任务、修改任务、查看完整卡号、导出报表、删除批次、成员变更、角色调整、授权与回收、密钥操作、备份与恢复、客户端卸载前的清理确认。每条记录包含操作人、时间、IP、任务编号与结果，日志本地存储，保留 180 天，可按成员或动作类型筛选。

日志本身也受保护：只有管理员可以查看与导出，审核员与操作员看不到他人的记录；日志不支持删除，只能等待自然过期。罗诚在发布说明中强调：“审计日志的价值在于它不能被正在被审计的人改掉。”对于有合规要求的卡券平台，导出的审计文件可以配合内部流程做留档。

权限体系已向团队版全部开放，专业版可使用基础角色与 50 个账号，标准版保留 5 个账号但不支持自定义权限。老用户升级后，原有账号会自动归入“默认分组”，管理员需要手动分配角色，首次配置大约需要 10 分钟。需要评估团队协作流程的负责人，可以从下载页获取团队版客户端，先用三个账号跑一遍完整的分权流程。