不可修改
姓名、企业、组织、部门和岗位由注册审批及组织架构统一决定。
姓名 / 实名信息
组织 / 科室 / 岗位
ENTERPRISE BUSINESS CARD / ADMIN
企业工作台
统一管理员工加入、组织权限、企业内容和名片发布。
128已加入员工本月新增 12 人
3待审核申请最早等待 2 小时
8组织 / 部门已设置 6 位主管
94%名片资料完整率较上月 +4.2%
员工加入企业流程
注册、申请、审批和发布。
01 MINI PROGRAM小程序注册填写实名信息和手机号。
02 APPLY申请加入企业选择组织并填写申请备注。
03 APPROVE管理员审批核对身份、部门和岗位。
04 PERMISSION分配权限确定个人和部门权限。
05 PUBLISH生成企业名片下发模板和企业内容。
常用工作台
企业的审批、内容和订单都从这里进入。
待处理加入申请
审批后员工才会进入企业组织。
张晨 · 申请加入销售一部手机号 138****2031 · 12 分钟前
方悦 · 申请加入品牌部手机号 156****8820 · 48 分钟前
徐文 · 未指定部门手机号 186****3077 · 2 小时前
内容发布状态
企业内容统一同步到员工名片。
公司标准介绍 V3全企业 · 已覆盖 128 人
已发布销售部产品图册销售中心 · 已覆盖 42 人
已发布品牌部名片模板品牌部 · 待主管确认
待确认只有企业管理员审批通过后，申请人才会加入组织。审批时必须确定部门、岗位和资料编辑权限。
加入企业审批
来源：微信小程序注册申请
| 申请人 | 注册资料 | 申请组织 | 分配部门 | 岗位 | 个人资料权限 | 操作 | |
|---|---|---|---|---|---|---|---|
| 张晨 待审批 | 138****2031 销售顾问 | 销售中心 | |||||
| 方悦 待审批 | 156****8820 视觉设计师 | 品牌部 | |||||
| 徐文 待审批 | 186****3077 未填写职位 | 未指定 |
组织与部门管理
部门主管可以管理本部门被授权的公司页面和产品图册。
组织人数128正式成员 126 · 待离职 2
已设置主管6 / 8销售二部、行政部暂未设置
部门专属内容12页面 5 · 图册 7
| 部门 / 组织 | 上级组织 | 人数 | 部门主管 | 可管理公司页面 | 可管理产品图册 | 状态 |
|---|---|---|---|---|---|---|
| 品牌部 | 林间设计事务所 | 18 | 正常 | |||
| 销售一部 | 销售中心 | 23 | 正常 | |||
| 销售二部 | 销售中心 | 19 | 待完善 | |||
| 产品部 | 林间设计事务所 | 26 | 正常 |
员工与权限
个人名片默认使用注册资料、所在组织、部门与岗位；企业可授权补充或完全自定义。
| 员工 | 组织 / 部门 | 角色 | 个人资料来源 | 个人内容权限 | 公司页面 | 产品图册 | 状态 |
|---|---|---|---|---|---|---|---|
| 林知远 138****2468 | 品牌部 | 企业管理员 | 注册 + 组织 | 全企业管理 | 全企业管理 | 已启用 | |
| 周晓雨 139****6682 | 销售中心 / 销售一部 | 部门主管 | 注册 + 组织 | 不可管理 | 管理本部门 | 已启用 | |
| 陈默 137****9081 | 产品部 | 部门主管 | 企业已覆盖 | 管理本部门 | 管理本部门 | 已启用 | |
| 王凡 135****4421 | 客户成功部 | 员工 | 注册 + 组织 | 不可管理 | 不可管理 | 已启用 |
个人内容权限规则
控制员工名片中哪些字段来自企业，哪些可以由个人修改。
1,286企业客户总数本月新增 86
¥1,268万累计销售总额本月 ¥86.4万
326近 30 天订单待处理 18 笔
37回访提醒逾期 6 项
客户 CRM
客户资料归企业所有，员工按分配范围维护；历史跟进永久保留原作者。
| 客户 / 企业 | 来源 | 阶段 | 意向金额 | 负责人 | 下次跟进 | 最近动态 | 操作 |
|---|---|---|---|---|---|---|---|
| 王海峰 杭州远望科技 · 138****6172 | 周晓雨名片 | 方案报价 | ¥68,000 | 周晓雨 | 08-13 10:00 | 已发送企业方案 | |
| 李悦 沐光贸易 · 156****2901 | 商品图册 | 已联系 | ¥12,900 | 张晨 | 今天 16:30 | 需要外贸版演示 | |
| 赵明 云启制造 · 186****4048 | 陈默名片 | 已成交 | ¥188,000 | 陈默 | 08-20 回访 | 订单 EC20260811008 |
今日待办
到期未处理会提醒员工和直属主管。
10:00 · 王海峰方案确认负责人 周晓雨 · 预计 ¥68,000
2 小时后16:30 · 沐光贸易产品演示负责人 张晨 · 微信沟通
今天逾期 · 恒新材料回访负责人 陈默 · 已逾期 1 天
逾期214新线索
168已联系 · 78%
96明确意向 · 45%
54方案报价 · 25%
38成交 · 18%
部门转化
本月客户线索转为订单的比例。
销售一部36%
销售二部29%
品牌部21%
产品部17%
客户来源
识别最有效的获客入口。
| 来源 | 客户 | 成交 | 转化率 |
|---|---|---|---|
| 员工名片分享 | 96 | 21 | 21.9% |
| 商品图册 | 61 | 12 | 19.7% |
| 公司页面 | 37 | 4 | 10.8% |
| 手工录入 / 导入 | 20 | 1 | 5.0% |
权限必须同时作用于页面展示、查询接口和导出任务。不能只隐藏菜单；后台每次查询都按企业、部门和负责人重新校验。
CRM 数据范围
控制基本资料、回访、销售额和客户订单。
| 角色 | 客户范围 | 订单范围 | 销售统计 | 推送范围 |
|---|---|---|---|---|
| 企业管理员 | 全企业 | 全企业全部订单 | 企业 / 部门 / 员工 | 全企业客户与员工 |
| 部门主管 | 本部门 | 本部门客户全部订单 | 仅本部门 | 本部门客户与员工 |
| 普通员工 | 本人负责客户 | 本人客户全部订单 | 仅本人 | 仅本人客户 |
| 客户 | 本人资料 | 本人下单记录 | 不可见 | 仅接收已订阅消息 |
正确做法是“转移负责权，不改写历史”。客户、商机、订单和跟进记录归企业；原员工姓名保留在历史记录中，新员工接手后生成新的负责人变更记录。
离职交接单
确认范围后一次性转交。
86客户
12进行中商机
7未完订单
19待办任务
12未处理留言订单 5 · 商品 7
37今日 CRM 提醒逾期 6 项
18订单提醒核款 6 · 发货 12
96.8%推送送达率近 30 天
企业销售推送
企业管理员可推送全企业；部门主管和员工按数据权限缩小范围。
微信订阅消息
员工工作台消息
提醒规则
CRM、订单、留言和个人记事分别配置。
CRM 回访到期前 30 分钟提醒员工
回访逾期后同时提醒直属主管
新订单、核款和发货状态变化提醒
客户新留言立即提醒负责人
个人记事仅提醒本人
客户侧消息必须先获得小程序订阅授权；发送失败进入重试队列并写入日志。
留言与推送记录
统一查看发送人、权限范围、审核与送达结果。
| 类型 | 内容 | 发送人 / 负责人 | 权限范围 | 状态 | 时间 |
|---|---|---|---|---|---|
| 客户留言 | 企业版 20 人是否有阶梯价？ | 负责人 周晓雨 | 仅负责人 / 主管 | 待回复 | 今天 09:42 |
| 销售推送 | 年度顾问服务续签提醒 | 企业账号 | 已成交客户 286 人 | 已送达 278 | 昨天 16:00 |
| 订单提醒 | EC20260812001 等待核款 | 财务 / 销售一部主管 | 订单授权角色 | 已提醒 | 今天 10:21 |
公司网页复杂排版仅企业管理员和获授权的部门主管可见。员工个人编辑已完全移到独立手机端。
淘肯AI产品简介
站内导航
- AI 数智人 · 产品全景
- AI 商品图册外贸版
- AI 销售智能体
一、企业简介
淘肯AI专注智能交互，以模型优化、算力调度、Agent工程化和数字人交互为核心，覆盖教育、政务、电商和外贸行业。
企业管理员维护全企业标准页面，部门主管只能编辑授权给本部门的页面版本。
二、产品与服务
在这里持续输入内容。可以使用标题、段落、列表、链接、图片和分割线组织公司介绍。
三、联系企业
留下企业电话、地址、官网和对接方式。
商品、订单与物流
商品像网店一样展示，客户注册后下单，企业审核打款并填写物流。
AI 智能名片企业版
¥99.00
企业统一管理名片、公司内容、产品图册与客户订单。
规格、单价与库存
管理员可以在电脑或手机端更新。
| 规格 | 商品编码 | 单价 | 起订数量 | 当前库存 | 库存预警 | 状态 |
|---|---|---|---|---|---|---|
| 标准版 / 年 | BC-STD-01 | ¥ | 销售中 | |||
| 企业版 / 年 | BC-ENT-01 | ¥ | 销售中 |
订单 EC20260812001今天 10:20 · 客户王先生 · 来源员工周晓雨
待核款
AI 智能名片企业版企业版 / 年 × 2 · 客户备注：请开增值税专票
¥2,598.00订单 EC20260811008昨天 16:42 · 客户李女士 · 来源员工陈默
已核款
年度视觉顾问标准服务 × 1 · 无备注
¥18,800.00| 订单 | 客户 / 来源 | 商品 | 负责部门 | 负责员工 | 物流状态 |
|---|---|---|---|---|---|
| EC20260811008 | 李女士 陈默名片 | 年度视觉顾问 × 1 | 待发货 |
客户注册并登录后，可按手机号查看自己的订单、打款审核和物流信息。
订单 EC20260811008已收款 · 已发货
运输中年度视觉顾问标准服务 × 1 · 订单备注：请工作日配送
内容与模板下发
按全企业、组织、部门或单个员工分配公司页面、产品图册和名片模板。
优先级：单个员工规则 ＞ 部门规则 ＞ 上级组织规则 ＞ 全企业默认规则。员工最终看到的是优先级最高的配置。
01
全企业默认配置公司标准介绍 V3 · 标准产品图册 · 经典薄荷模板
全企业 128 人
02
销售中心专属配置销售版公司介绍 · 销售产品图册 · 墨黑聚焦模板
组织 42 人
03
品牌部展示配置品牌故事页面 · 创意服务图册 · 编辑纸张模板
部门 18 人
04
林知远个人专属配置创始人页面 · 全部产品 · 森林深绿模板
员工 1 人
企业模板库
9 套模板可分配给全企业、指定组织、部门或单个员工。
2,846今日检测内容通过率 98.7%
7待人工复核图片 4 · 文本 2 · 视频 1
31本月已拦截未进入公开存储
1.2s平均图片检测双通道检测
上传内容安全流程
所有小程序和电脑后台上传入口共用同一套发布闸门。
01 CLIENT本地校验格式、大小、时长、恶意文件初筛。
02 WECHAT微信初检文本和媒体内容安全接口。
03 OSS隔离区上传文件存入私有临时 Bucket，不公开访问。
04 ALIYUN阿里云检测图片、视频、文字按场景同步或异步检测。
05 GATE发布闸门通过才转正式区；疑似进入人工复核。
客户端永远不能直接决定“审核通过”。最终状态必须由服务端签名写入数据库，公开页面只读取状态为 PASS 的内容。
检测策略
建议使用严格默认值。
微信小程序文本初检
微信小程序图片 / 视频异步初检
阿里云图片基线 + 头像场景检测
阿里云视频异步检测
疑似内容必须人工复核
违规用户重复上传限流
待人工复核
机器标记为疑似的内容不会对外展示。
| 内容 | 上传人 / 来源 | 检测通道 | 风险标签 | 置信状态 | 当前状态 | 操作 |
|---|---|---|---|---|---|---|
| 个人名片头像 image/jpeg · 1.8MB | 王凡 员工小程序 | 微信 + 阿里云 | 疑似广告二维码 | 需复核 | 隔离区 | |
| 商品介绍视频 video/mp4 · 8.4MB | 陈默 企业后台 | 阿里云异步 | 画面文字待确认 | 需复核 | 隔离区 |
180 天默认日志期限约 6 个月，按日自动归档
18,426当前可查日志员工操作全部留痕
27回收站数据默认保留 30 天
100%关键操作留痕删除与恢复不可覆盖
日志与回收规则
用于审计追溯、误删恢复和备案导出。
操作日志保留 180 天
180新增、修改、删除、恢复、导出和权限操作追加写入，任何角色都不能修改历史日志。
业务数据删除后先进入回收站，默认 30 天内可恢复；恢复后仍保留原删除记录。超过期限的彻底清理必须由企业管理员审批。
留存与恢复权限
仅超级管理员可调整。
部门主管可恢复本部门数据
员工只能查看本人操作日志
彻底删除必须二次审批
操作日志
包含员工新增、修改、删除以及主管和管理员恢复记录。
| 时间 | 操作人 | 类型 | 操作对象 | 动作与结果 | 请求编号 | 来源 |
|---|---|---|---|---|---|---|
| 08-12 16:48:06 | 林知远 品牌部员工 | 删除数据 | 个人网页 · 标题模块 | 移入回收站 可由品牌部主管 / 企业管理员恢复 | REQ-D83921 | 员工手机端 |
| 08-12 16:42:18 | 陈静 超级管理员 | 恢复数据 | 客户回访 · 王海峰 | 恢复到 CRM 时间线 原删除人 张晨 · 恢复人 陈静 | REQ-8F29A1 | 电脑后台 |
| 08-12 15:07:33 | 周晓雨 销售一部主管 | 订单与物流 | EC20260811008 | 填写物流信息 顺丰速运 · 已同步客户 | REQ-2CD790 | 手机工作台 |
| 08-12 11:18:49 | 林知远 企业管理员 | 权限变更 | 品牌部 · 方悦 | 开放个人模板选择 修改前后摘要已保存 | REQ-A37E11 | 电脑后台 |
企业回收站
企业管理员可恢复全企业；部门主管只能恢复本部门。
| 删除时间 | 删除人 / 部门 | 数据类型 | 数据名称 | 原位置 | 到期时间 | 操作 |
|---|---|---|---|---|---|---|
| 今天 16:48 | 林知远 品牌部 | 个人网页 | 标题模块 · 你好，我是林知远 | 个人名片页面 | 29 天后 | |
| 今天 09:28 | 张晨 销售一部 | CRM 回访 | 杭州远望科技回访记录 | 王海峰时间线 | 29 天后 | |
| 昨天 16:14 | 周晓雨 销售一部 | 商品图片 | 企业版详情介绍图 | 销售一部产品图册 | 28 天后 |
v1.0.0当前生产版本08-08 发布
99.96%近 7 天可用率接口平均 182ms
成功最近备份今天 03:00 · 已校验
0严重安全告警2 条低风险待处理
发布上线检查
全部通过后才允许进入灰度发布。
✓
四端核心流程测试注册、审批、名片、CRM、下单、核款和物流。
通过✓
微信与阿里云安全检测通过、疑似、拦截和超时四种路径。
通过✓
数据库迁移与回退脚本在测试数据副本完成演练。
通过✓
备份恢复演练恢复点目标 24 小时，业务恢复目标 4 小时。
通过!
小程序隐私与权限声明等待最终主体信息和隐私政策确认。
待完成灰度发布控制
先试点，再逐步扩大范围。
CRM 功能开关
离职交接功能开关
异常率超过 1% 自动停止
安全与运行状态
后台管理、数据、第三方服务和任务队列统一监控。
管理员安全
超级管理员强制双因素认证；异常地点登录二次验证；高风险操作再次确认。
正常权限审计
每周扫描越权角色、长期未登录管理员和离职未停用账号。
2 项建议数据与备份
数据库每日全量、小时增量；OSS 开启版本保护和生命周期归档。
正常接口与队列
内容审核、消息、物流回调全部幂等处理，并配置失败重试。
正常隐私与脱敏
手机号、地址、打款截图按数据范围展示，导出文件添加水印和有效期。
正常灾备与告警
错误率、延迟、存储、回调积压和备份失败通过短信与企业微信告警。
正常系统模块与扩展
新功能作为独立模块接入工作台，不改动名片、组织和订单核心结构。
统一账号、企业、组织、权限、文件、消息和日志作为系统底座。客户、员工、主管和电脑后台只是不同权限的界面外壳。
电子名片
稳定个人资料、9种模板、个人网页和分享截图。
版本 1.0 · 客户端 / 员工端企业内容
稳定公司网页、部门版本、文档编辑和内容下发。
版本 1.0 · 员工端 / 管理后台商品与订单
稳定商品图册、客户下单、打款凭证、库存和物流。
版本 1.0 · 四端共享内容安全
稳定微信与阿里云检测、隔离区、人工复核和日志。
版本 1.0 · 系统服务客户管理 CRM
开发中客户线索、跟进记录、转化统计和离职交接。
版本 1.1 · 员工 / 主管 / 电脑后台报价与合同
待接入报价单、合同模板、审批和电子签署。
规划版本 1.2 · 员工 / 主管工作台售后工单
待接入客户问题、处理人、进度和服务评价。
规划版本 1.3 · 客户端 / 工作台数据分析
CRM 已接入客户来源、销售漏斗、部门转化；后续增加访问与业绩。
版本 1.1 · 电脑后台升级发布策略
降低升级对日常业务的影响。
版本化接口旧版小程序在过渡期继续使用，新接口按版本并行。
API V1分批发布先内部企业，再试点企业，最后全部企业。
灰度数据库变更先新增字段再迁移，避免升级时中断订单。
兼容快速回退保留上一稳定版本和配置快照。
可回退外部服务适配
更换供应商不改变核心业务。
微信小程序登录、消息、内容安全通过统一接口接入。
已连接阿里云OSS、内容检测、日志归档独立封装。
已连接物流服务顺丰、京东等作为可替换物流适配器。
可扩展支付与电子签后续模块按企业配置启用，不写死供应商。
未启用管理员与安全
主账号统一管理，部门主管按授权范围管理。
陈静超级管理员 · 全企业权限
已启用林知远企业管理员 · 内容与组织权限
已启用周晓雨部门主管 · 仅销售一部
范围受限系统基础设置
配置系统名称、默认语言、时区与数据规则。
启用操作日志
重要操作二次确认
文件与通知
控制上传限制、消息提醒和默认保留期限。
系统异常通知超级管理员
每日数据备份提醒
8在岗门店今日正常 96 人
4待审批请假 2 · 报销 1 · 流程 1
12公告与文件3 份可转发给客户
6考勤异常迟到 2 · 缺卡 4
发布内部公告
公告只在员工和主管小程序显示，不向客户公开。
选择“允许转发给客户”前必须经过管理员复核；内部制度、价格政策和含个人信息的文件不得转发。
考勤设置
WiFi 与门店定位同时满足才可打卡。
至
迟到 15 分钟提醒员工与主管
允许主管处理补卡
小程序打卡需要员工授权定位；服务端保存 WiFi 标识、门店位置校验结果和操作日志，不能只相信手机上传的打卡状态。
文件与合同模板
统一控制在线阅读、下载和客户转发权限。
| 文件 | 分类 | 发布范围 | 员工权限 | 版本 | 状态 | 操作 |
|---|---|---|---|---|---|---|
| 门店服务标准 V3.pdf 运营部 · 2.4MB | 制度文件 | 全体员工 | 仅内部阅读 | 2026.08 | 已发布 | |
| 客户合作介绍.pdf 品牌部 · 5.8MB | 客户资料 | 销售中心 | 可转发客户 | 2026.08 | 已发布 | |
| 商品订购合同模板.docx 法务审核版 | 合同模板 | 销售中心 | 可下载填写 | 2026.08 | 有效 |
审批流程设置
员工手机提交，主管手机审批，复杂规则由电脑后台维护。
| 流程 | 适用范围 | 第一级审批 | 第二级审批 | 条件 | 状态 |
|---|---|---|---|---|---|
| 请假申请 | 全企业 | 直属主管 | 行政管理员 | 超过 3 天进入二级 | 已启用 |
| 报销申请 | 全企业 | 直属主管 | 财务 | 超过 ¥500 进入二级 | 已启用 |
| 采购申请 | 门店 / 部门 | 部门主管 | 企业管理员 | 超过 ¥2,000 进入二级 | 已启用 |
| 合同用章 | 销售中心 | 销售主管 | 企业管理员 | 必须上传合同文件 | 已启用 |
适合门店后续增加
建议按业务需要逐个启用，避免普通员工工作台变复杂。
286企业业务会话客户 128 · 订单 96
1,842本月业务消息文字、图片和文件
5待转交会话2 位员工即将离职
长期企业归档删除可恢复
内部沟通定位为企业业务记录：会话绑定部门、客户、订单或审批。员工可隐藏自己的会话，但不能物理删除企业消息；管理员可恢复、搜索、导出，并随业务负责人转交。
业务会话
按企业、部门和负责人权限查询。
订单 EC20260812001周晓雨、张晨、财务 · 18 条消息 · 今天 10:28
订单
客户 · 杭州远望科技负责人 周晓雨 · 绑定 3 笔订单 · 今天 09:48
CRM
销售一部工作群23 名成员 · 主管可管理 · 昨天 18:20
部门群
长期保存规则
企业自有存储是最终档案。
消息同步写入企业数据库
图片和文件保存到阿里云 OSS 私有空间
员工删除仅隐藏本人视图
离职时自动加入交接清单
消息经过微信与阿里云内容检测
即时通信服务负责收发、在线状态和短期漫游；企业数据库负责长期保存、权限、恢复、转交和审计。任何一侧失败都进入重试队列。
离职会话转交
转移参与权，不改写原消息发送人。
| 原员工 | 接任员工 | 客户会话 | 订单会话 | 部门群 | 处理方式 | 状态 |
|---|---|---|---|---|---|---|
| 陈默 产品部 · 08-16 离职 | 86 | 7 | 2 | 保留历史并新增接任人 | 待确认 |
系统只合并重复客户的展示入口，不删除原始资料。手机号、企业名称、统一信用代码或人工判断用于识别重复；订单、回访、文件、业务会话和原负责人全部保留。
疑似重复客户
合并操作需主管或管理员确认。
杭州远望科技 / 远望科技有限公司手机号相同 · 企业名称相似 · 来源：周晓雨名片、商品图册
沐光贸易 / 杭州沐光商贸联系人相同 · 手机号后四位相同 · 来源：导入、客户注册
必需企业主体小程序完成认证与小程序备案
3+生产域名Web、API、文件与WSS
HTTPS全站加密证书自动续期
2地备份副本数据库与文件分开恢复
建议使用企业自有域名和企业实名认证的阿里云账号。若服务器部署在中国内地，网站、API、自定义OSS/CDN域名按适用场景完成ICP备案；ICP备案成功后再办理公安联网备案和小程序备案。
推荐域名规划
示例域名需替换成企业实际注册域名。
| 用途 | 推荐域名 | 协议 | 微信配置 |
|---|---|---|---|
| 电脑管理后台 | admin.example.com | HTTPS | 管理员浏览器访问 |
| 业务API | api.example.com | HTTPS | request 合法域名 |
| 上传与下载 | files.example.com | HTTPS | uploadFile / downloadFile |
| 即时业务会话 | im.example.com | WSS | socket 合法域名 |
后台主域名与API分开，便于WAF、限流和权限隔离。生产环境不能使用 localhost、IP地址或开发工具的“不校验合法域名”选项。
注册与备案
上线前按顺序准备，减少反复修改主体。
1
企业主体与管理员营业执照、法人或授权管理员、企业手机号和邮箱。
待准备2
注册域名并实名认证域名所有者与备案企业主体保持一致。
待办理3
购买中国内地云资源阿里云计算、RDS、Redis和OSS使用企业账号。
待购买4
ICP备案与公安备案备案通过后再解析生产域名并对外开放。
待办理5
注册微信小程序企业主体认证、选择服务类目、完成小程序备案和隐私设置。
待注册6
配置合法域名request、upload、download、socket及业务域名分别配置。
待配置阿里云生产空间
适合首期小企业部署，业务增长后可独立扩容。
| 资源 | 首期用途 | 网络要求 | 备份与安全 |
|---|---|---|---|
| ECS或容器服务 | API、后台服务、定时任务 | 仅负载均衡开放443 | 双实例或可快速重建 |
| RDS MySQL | 组织、CRM、订单、审批和会话索引 | 私网访问；每条记录含企业编号 | 每日全量、日志增量、跨可用区 |
| Redis | 登录会话、限流、验证码和任务锁 | 私网白名单和传输加密 | 不保存唯一业务数据 |
| OSS私有桶 | 图片、视频、合同、凭证和聊天文件 | 服务端签发短期访问地址 | 版本控制、异地复制和归档 |
| WAF与负载均衡 | HTTPS入口、防攻击和限流 | 后台和API使用不同策略 | 重点保护登录、上传和导出 |
| 日志服务 | 应用、安全、操作和审核日志 | 业务账号无权修改审计库 | 至少180天在线并归档 |
部门与数据权限复查
前端只负责显示，服务端接口是最终权限边界。
| 身份 | 组织范围 | 客户与订单 | 内容和审批 | 删除与转移 |
|---|---|---|---|---|
| 客户 | 无企业内部组织权限 | 仅本人订单和物流 | 只看已公开内容 | 可申请更正或删除个人信息 |
| 普通员工 | 本人企业、部门和协作组 | 本人负责或协作的数据 | 个人名片、填单和发起申请 | 只能软删除，不能转移企业资产 |
| 部门主管 | 被授权的一个或多个部门 | 本部门客户、订单、会话和统计 | 本部门审批、考勤和授权内容 | 本部门恢复；转移需留痕或上级确认 |
| 企业管理员 | 全企业 | 全企业数据与跨部门合并 | 组织、权限、流程、安全和发布 | 恢复、交接；物理清理必须审批 |
每次API查询都从登录会话解析 enterprise_id、user_id、角色与数据范围；请求参数中的企业或部门编号只能作为筛选条件，不能作为授权依据。
上线闸门
全部完成后再提交微信审核和生产发布。