讯果权限体系上新：礼品卡任务可见范围细化

2026 年 9 月 21 日，讯果上线新版权限体系。礼品卡团队权限支持四级角色、最多 1,200 个成员账号，卡号可见范围从分组细化到单个任务，敏感操作保留 180 天审计记录。成员离职只需停用账号，任务与报表留在原分组。新版权限随 v6.0.1 一同上线。

团队协作里最常见的风险不是外部入侵，而是内部账号共用：为了省事，几个人共用一个主账号，谁导出了完整卡号、谁改了复核结论都查不到。批量核验涉及成千上万张卡，一旦出现争议，没有操作记录的团队基本无法自证。

“权限不是把人挡在外面，而是让每个人只碰到自己该碰的那部分。”讯果权限产品负责人文嘉说，新体系把可见范围从「分组」下沉到「任务」，同一个分组里的成员，默认也只看得到自己被派发的批次。

四级角色与任务级可见

四级角色分别是管理员、审核员、操作员与只读：管理员管理成员与授权，审核员处理复核队列与差异结论，操作员创建并执行任务，只读成员仅能查看被授权的报表。角色之外还有三层范围控制——团队、分组、任务，权限取交集，任何一层不满足都无法查看。

权限继承遵循最小可见原则：新建任务默认继承创建者当前的范围，管理员把任务移交给其他分组时，原创建者立即失去访问权，接收者的权限也不会因此自动扩大。跨组协作需要显式授权，授权可以限定到单个任务与有效期限，到期自动回收。角色与范围冲突时取更严格的一方，例如审核员拥有复核权限，但若未被加入某分组，仍然看不到该分组的复核队列。这套规则在升级时会用现有数据做一次模拟，列出会失去访问权的成员，由管理员确认后再生效，避免升级当天出现「突然打不开报表」的情况。如果成员同时属于多个分组，任务列表默认只展示当前分组，切换分组需要重新鉴权；权限模板可以复制后修改，不用每次新建分组都从零配置。

成员变动与审计留痕

成员离职时停用账号即可，其创建的任务、导出记录与报表仍保留在原分组，由管理员决定移交给谁，不需要再共享主密码。停用后该账号的会话立即失效，未完成的定时任务会暂停并提示接管人，避免夜间批次无人负责。

审计记录保留 180 天，可按时段、成员与动作类型筛选。记录中不保存卡号明文，只保留任务编号与卡号哈希前八位，既能定位问题，也不会让审计日志本身变成新的泄露源。管理员可以导出审计摘要交给客户或财务复核。

“以前兼职只敢给看汇总表，现在可以直接把任务派给他，他自己跑自己那组。”广州工作室负责人何俊说。他的团队有 17 人，分 5 个客户组，过去每周要手工整理一次权限，现在用权限模板批量套用，配置时间从 40 分钟降到 3 分钟。

迁移与兼容

旧版的「成员 + 分组」结构会在升级时自动映射为「角色 + 范围」，映射结果先以预览形式展示，确认后才落库。管理员可以逐条调整，也可以整体回滚到旧结构。升级不会改变已有任务的归属，运行中的任务不受影响。

团队版额外开放 API 权限查询，管理员可以把成员与角色同步到内部 HR 系统，成员入职自动建号、离职自动停用。接口只返回角色与范围，不返回卡号与报表内容，调用记录同样进入审计。

权限体系的下一个版本会加入临时授权：给外部审计方开放 24 小时只读窗口，到期自动回收。所有已购买团队版授权的用户升级到 v6.0.1 后即可使用新体系，标准版与专业版保留简化版角色设置。

审计摘要支持按 CSV 导出，导出动作本身也会留下记录。离职交接时可以生成一份清单，列出该成员创建的任务、最近导出记录与待处理复核，交给接管人逐项确认。停用账号后 30 天内可以恢复，超过期限则只保留审计记录，个人配置被清除。管理员还可以给外部审计方开一个只读账号，限定到具体分组与日期范围，到期自动失效，不需要临时分享主账号。这些设计的目标不是增加流程，而是让团队在人员流动时仍然拿得出完整的操作链条。导出清单默认脱敏，只保留成员编号与任务编号；角色调整后，在线成员会在下一次请求时生效，不需要重新登录，所有变更都可以回滚到上一版本。