妙手ERP权限细化：店铺级数据隔离方案

2 月 12 日，妙手ERP上线店铺级数据隔离与字段级授权。管理员可以按店铺、按模块、按字段三项组合分配权限，客服看不到成本价，运营看不到银行账户，财务看不到客服聊天记录。参与测试的 68 家团队，越权访问事件归零，账号交接时间从 3 天缩短到 2 小时。

多店铺团队最常见的风险不是外部攻击，而是内部权限过宽。一个离职运营带走的店铺数据，可能比一次系统漏洞损失更大。权限设计的目标不是限制人，而是让每个人只拿到完成工作所需的最小数据集。

三层权限模型

第一层是店铺范围，决定成员能看到哪些店铺的数据；第二层是模块权限，控制商品、订单、库存、财务等功能是否可见；第三层是字段权限，例如成本价、供应商、客户手机号等敏感字段可单独隐藏或脱敏。

三层组合后形成角色模板，系统预置店长、运营、客服、仓管、财务五个模板，管理员可以复制后微调。成员变动时只需更换角色，不必逐项勾选。

权限不是不信任同事，而是让交接和离职都不再是风险点。—— 闻溪，妙手ERP 安全产品经理

敏感字段的保护方式

成本价、毛利率、供应商名称、银行账户与客户完整地址属于敏感字段，默认对客服与仓管隐藏。确需查看时，成员可发起临时申请，审批通过后获得 24 小时访问权，所有查看行为记录在审计日志中。

导出同样受限：导出的文件自动脱敏，且带水印标记导出人与时间。测试期内，68 家团队共记录敏感字段访问 1.2 万次，其中临时申请 386 次，全部可追溯。

审计与离职流程

系统记录登录、查看、修改、导出四类操作，管理员可以按成员、时间与对象检索。异常行为例如短时间内大量导出会被标记，并推送提醒给管理员。

离职交接时，管理员一键冻结账号并把名下店铺与待办转交，历史操作记录保留不变。测试团队反馈，过去交接要逐店铺改密码，现在两小时内即可完成。

店铺级隔离与字段授权已向专业版及以上版本开放，管理员在“设置 - 成员与权限”中配置。妙手ERP 提示，权限调整后需通知成员重新登录，旧会话将在 15 分钟内失效。

把权限做细，团队才敢把后台交给更多人用。—— 周明远，妙手ERP 产品负责人