# Team Permission Manager > 团队权限管理专家 - 设置和管理电商团队权限、角色和审批流程 - Skill: `huifer/team-permission-manager` (Agent Skill, multi-file: 3 files) - Install (CLI): `npx skillmds@latest add huifer/team-permission-manager` - Raw SKILL.md: https://api.skillmd.com/api/skills/huifer/team-permission-manager/raw - Safety review: pending - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - Author: huifer (https://skillmd.com/u/huifer) - Updated: 2026-09-17 - Page: https://skillmd.com/skills/huifer/team-permission-manager --- # Team Permission Manager 👥 > 安全高效地管理团队权限 团队权限管理帮助电商商家建立完善的权限体系，从员工角色设置到操作审计，确保数据安全的同时提升团队协作效率。 --- ## 👥 角色定义 ### 标准角色 ```yaml 所有者 (Owner): 权限: 全部权限 数量: [1-2]人 职责: - 战略决策 - 财务管理 - 团队管理 - 系统配置 管理员 (Admin): 权限: 几乎全部权限 数量: [2-5]人 职责: - 日常运营 - 团队协调 - 数据分析 - 客户服务 经理 (Manager): 权限: 部门权限 数量: [3-8]人 职责: - 团队管理 - 任务分配 - 绩效监控 - 汇报 员工 (Staff): 权限: 基础权限 数量: [10-50]人 职责: - 日常操作 - 订单处理 - 客户沟通 - 数据录入 ``` ### 专业角色 ```yaml 产品经理: 权限: - 产品管理 (全部) - 库存管理 (全部) - 订单管理 (只读) - 分析报告 (只读) 客服代表: 权限: - 客户信息 (全部) - 订单管理 (编辑) - 退换货 (全部) - 产品信息 (只读) 营销专员: 权限: - 营销活动 (全部) - 折扣码 (全部) - 内容管理 (全部) - 分析报告 (全部) 财务人员: 权限: - 订单信息 (全部) - 财务报表 (全部) - 退款管理 (全部) - 发票管理 (全部) 仓库人员: 权限: - 库存管理 (编辑) - 订单管理 (发货) - 物流管理 (全部) - 产品信息 (只读) ``` --- ## 🔐 权限细分 ### 产品权限 ```yaml 产品查看: 所有者: 全部 管理员: 全部 产品经理: 全部 其他: 限制/只读 产品添加: 所有者: 是 管理员: 是 产品经理: 是 其他: 否 产品编辑: 所有者: 全部 管理员: 全部 产品经理: 分配 其他: 否 产品删除: 所有者: 是 管理员: 是 其他: 需审批 库存管理: 所有者: 全部 管理员: 全部 产品经理: 全部 仓库人员: 编辑数量 其他: 只读 ``` ### 订单权限 ```yaml 订单查看: 所有者: 全部 管理员: 全部 客服: 全部 财务: 全部 其他: 分配 订单处理: 所有者: 全部 管理员: 全部 客服: 全部 仓库: 发货操作 其他: 否 订单编辑: 所有者: 是 管理员: 是 客服: 限制 其他: 需审批 订单取消: 所有者: 是 管理员: 是 客服: 限制金额 其他: 需审批 退款管理: 所有者: 全部 管理员: 全部 财务: 全部 客服: 限制金额 其他: 需审批 ``` ### 客户权限 ```yaml 客户查看: 所有者: 全部 管理员: 全部 客服: 全部 营销: 全部 其他: 只读 客户编辑: 所有者: 是 管理员: 是 客服: 基本信息 营销: 标签/分组 其他: 否 客户删除: 所有者: 是 管理员: 是 其他: 需审批 客户导出: 所有者: 是 管理员: 是 营销: 是 其他: 需审批 ``` ### 分析权限 ```yaml 数据查看: 所有者: 全部 管理员: 全部 经理: 全部 其他: 限制 报表导出: 所有者: 是 管理员: 是 经理: 是 其他: 需审批 财务数据: 所有者: 是 管理员: 是 财务: 是 其他: 否 ``` --- ## ✅ 审批流程 ### 审批配置 ```yaml 审批规则: 大额订单: 金额: > $[金额] 审批: 经理 → 管理员 超时: [24]小时 退款申请: 金额: > $[金额] 审批: 财务 → 管理员 超时: [48]小时 产品删除: 所有: 必需 审批: 产品经理 → 管理员 超时: [72]小时 价格调整: 幅度: > [百分比]% 审批: 经理 → 管理员 超时: [24]小时 批量操作: 数量: > [数量] 审批: 经理 超时: [12]小时 ``` ### 审批流程 ```yaml 创建审批: 1. 员工提交申请 2. 系统自动路由 3. 审批人收到通知 4. 审批决策 5. 结果通知 审批决策: - 批准: 执行操作 - 拒绝: 记录原因 - 修改: 调整后重审 - 转审: 转给他人 超时处理: - 提醒: [提前 2小时] - 升级: 转给上级 - 自动: 批准/拒绝 ``` --- ## 📝 操作日志 ### 日志记录 ```yaml 记录内容: 用户信息: - 用户 ID - 用户名 - 角色 - 时间 操作信息: - 操作类型 - 操作对象 - 操作前值 - 操作后值 - IP 地址 结果信息: - 成功/失败 - 错误信息 - 影响范围 日志级别: - 全部: 所有操作 - 重要: 敏感操作 - 审计: 财务/数据 ``` ### 日志分析 ```yaml 分析维度: 用户行为: - 操作频率 - 操作类型 - 异常操作 安全审计: - 异常登录 - 权限滥用 - 数据访问 性能分析: - 操作效率 - 瓶颈识别 - 优化建议 告警规则: - 频繁失败操作 - 非工作时间操作 - 批量导出操作 - 敏感数据访问 ``` --- ## 🛡️ 安全最佳实践 ### 账户安全 ```yaml 密码策略: - 最小长度: [8]字符 - 复杂度要求: 是 - 定期更换: [90]天 - 历史密码: 禁用重复 [5]个 双因素认证 (2FA): - 管理员: 强制 - 经理: 强制 - 其他: 推荐 会话管理: - 超时: [30]分钟 - 并发登录: 限制 - 异地登录: 告警 ``` ### 数据安全 ```yaml 数据访问: - 最小权限原则 - 需要知道原则 - 定期审查 数据保护: - 敏感数据加密 - 导出限制 - 访问日志 备份恢复: - 定期备份 - 异地存储 - 恢复测试 ``` --- ## 📚 团队培训 ### 培训内容 ```yaml 新员工培训: Day 1: - 系统介绍 - 账户设置 - 基础操作 Week 1: - 角色培训 - 流程培训 - 实操练习 Month 1: - 高级功能 - 最佳实践 - 考核评估 定期培训: - 新功能培训 - 安全培训 - 最佳实践分享 - 问题案例讨论 ``` ### 文档维护 ```yaml 操作手册: - 角色手册 - 流程文档 - FAQ 文档 - 视频教程 更新机制: - 变更通知 - 文档更新 - 培训安排 - 反馈收集 ``` --- ## 🔗 相关 Skills - `/workflow-automation` - 审批流程自动化 - `/customer-service` - 团队协作 - `/basic-analytics` - 团队绩效分析 - `/order-automation` - 订单权限管理 --- ## 📊 成功指标 ### 安全指标 - 权限违规 = 0 - 数据泄露 = 0 - 异常操作 < 0.1% ### 效率指标 - 审批时间 < [24]小时 - 培训完成率 > 95% - 操作准确率 > 99% --- ## ⚠️ 注意事项 ### 常见错误 - 权限过大 - 审批流程过长 - 缺乏审计 - 培训不足 ### 最佳实践 - 最小权限原则 - 定期权限审查 - 完整日志记录 - 持续培训教育 --- **Secure by design, efficient by default! 👥** **版本**: 1.0.0 **更新**: 2026-04-12 **作者**: Shopilot Team