店小秘安全加固：多店铺权限分级

2026 年 8 月 7 日，店小秘完成权限体系安全加固。新体系支持店铺、功能与数据字段三级授权，价格修改、批量导出等敏感动作需要二次确认，登录与导出行为全量留痕。灰度期间，因权限误配导致的操作事故下降了 68%。

团队越大，权限越难管。客服需要看订单但不能看成本，运营能改价格但不能导出客户信息，财务能看结算但不该动库存。过去店小秘只有角色模板，遇到定制分工只能共用账号。安全团队在 2026 年 3 月启动改造，把权限拆成可组合的原子项。

三级授权如何组合

第一级是店铺范围，可以按平台、站点或具体店铺授权；第二级是功能权限，覆盖订单、商品、库存、采购、财务与客服等模块；第三级是字段权限，比如隐藏采购价、客户电话或结算金额。三级组合后保存为角色，成员可以同时拥有多个角色。

敏感操作需要二次确认，包括批量改价、删除订单、导出客户数据与修改支付信息。确认方式支持短信验证码或管理员审批，卖家可以按风险等级配置。权限变更立即生效，不需要成员重新登录。

“权限设计的目标不是限制人，而是让每个人只面对自己该负责的那部分。”—— 程越，店小秘安全产品负责人

审计日志与异常行为识别

系统记录登录、授权、导出、改价、删单与权限变更六类行为，包含操作人、IP、设备、时间与影响范围。日志保留 180 天，支持按成员或订单号检索。导出文件会带水印，包含操作人与时间，便于追溯外流来源。

异常识别会关注短时间大量导出、异地登录与频繁失败尝试。触发规则后会通知管理员，并可临时冻结账号。灰度期间共拦截 37 次异常导出，其中 12 次确认为离职成员未及时停用账号，另有 5 次为密码泄露导致的异地登录。

“日志只有在需要时查得到、看得懂，才算真正的审计能力。”—— 严珂，店小秘安全工程师

上线建议与后续计划

建议先把成员按岗位分组，再为每组配置最小权限，最后用测试账号验证。对于临时项目，可以设置带有效期的角色，到期自动回收。管理员账号建议开启二次验证，并限制登录 IP 范围。

下一阶段将支持按商品类目与仓库授权，并计划接入企业微信与钉钉的组织架构，实现入离职自动同步。权限模板也会开放给企业版客户自定义。

权限体系加固已向全部版本开放，字段级权限属于专业版与企业版能力。建议本周先清理离职与长期未登录账号，再复核管理员数量。下载客户端后可在“团队管理”中查看角色模板。