权限这东西，平时没人注意，出事全是它。企成 GEO 这次重塑了会员管理权限：管理员审查所有会员资料，各代理商只能看自己伞下的用户，并新增平台运营角色，专门统筹资料的审核、上架、下架。

01三条权限线各管一段

管理员管全局：任何会员的资料都可以审查，但不替一线执行；代理商管伞下：能看到自己名下所有用户的资料，跨线的看不到；平台运营管执行：资料审核、上架、下架由这个角色统一处理。看、审、执行，三条线互不越界。出了问题，第一反应是查谁动过数据，线不清就查不动。

02新角色的价值在「拆」

以前审核和上下架往往挂在管理员头上，权限大、事务杂，还容易既当裁判又当运动员。把执行拆给平台运营，管理员回归定规则和抽查：规则有没有被正确执行，比亲自处理更重要。平台规模再大，运营角色还能按审核、上下架分组，粒度跟着规模走。

03代理商边界按「伞下」划

代理商能看自己伞下用户的资料，是为了服务和跟进；看不到别人的，是为了保护数据。会员的资料属于平台资产，不该因为层级关系被无限扩散。代理商的子账号同样按最小权限开：前台该看的给看，后台该藏的藏。这条边界写进系统，比写进制度更可靠。

04两个提醒

权限调整要留痕：谁改了谁的权限、什么时候改的，事后能查到，不然出了问题是笔糊涂账；上线后定期做一次越权检查，尤其是代理商账号离职、交接的节点，权限要跟着人走，别留在旧账号上。新角色启用前，把存量账号的权限重新核一遍——历史遗留往往比新规则更危险。

评论区说说你们权限改版踩过的坑，我帮你划一条不越权的分工线。