小店铺有个常见起手式：招了客服，把主账号密码发过去——方便是真方便，但这等于把整串钥匙连同保险柜一起给了出去。接前面数据安全篇讲的"默认被攻击"视角，账号权限是那条防线上最实操的一环：给每个人开子账号，按岗位给权限，离职当天回收。
先会开：子账号的官方路径
以千牛为例(官方帮助口径)：主账号或有超级管理员权限的子账号 → 千牛工作台 → 店铺 → 子账号管理 → 新建，填账号名、部门、手机号；权限在同一个入口点"修改权限"按需勾选(如只给客服"查看订单详情+发货+物流"，不给改价、不给资金操作)。各家平台均有同款体系，入口名大同小异。
再分对：按岗位给权限，不给整串
| 岗位 | 给什么 | 不给什么 |
|---|---|---|
| 客服 | 聊天接待、查看订单、备注、快捷短语 | 改价、退款审批、账户资金、店铺设置 |
| 发货/仓库 | 订单详情、发货、物流操作 | 聊天接待、客服口径修改 |
| 运营 | 商品、活动、店铺设置 | 按需最小化,同样不给全量 |
公开的安全方法论把这叫最小权限原则：每个账号只拿到完成本职所需的最小集合——出问题时损失可控、追责时人头清晰。宁可今天多花十分钟勾权限，不要出事后猜"是谁改的"。
离职那天：回收动作有清单
- 当天禁用/归档子账号——公开的账号管理实践:离职账号及时禁用或归档,不是"先留着以后再说";
- 改共享密码——员工知道过的任何共享密码(网盘、工具、企微后台)当天轮换;
- 收回设备与授权——绑过他手机的验证、给过他电脑的登录态,一并清掉;
- 交接留痕——接前面离职篇:话术和客户沉淀在店里的前提下,账号回收才收得安心。
进阶两道：审计与环境
公开的多人协同安全实践还有两道可加：操作留痕审计(谁在什么时间动了什么,日志可查——追责和事后还原都靠它)和设备/环境隔离(子账号尽量绑定固定设备,异常登录有迹可循)。店铺越大、人越多,这两道的性价比越高。
言店长在这件事里的位置
言店长的设计天然贴合这套逻辑:AI 以你授权的客服身份工作,口径和边界由你定——它天然就是那个"权限最小、只做接待"的完美子员工:不能改价、不能动资金、不会离职带走任何东西;每次回复全量留痕,审计这道白送;人员流动时,你换的是人,不是体系——知识库和对话记录都在店里,新客服接手子账号即可上手(接带教篇)。拼多多、抖店、京东、闲鱼、千牛、快手 6 大平台一个窗口,包月 399 不限消息数、不限店铺数。¥2 试用 7 天,先把那个"永远不离职、永远最小权限"的员工请上岗。
注:文中子账号路径与安全方法为平台官方文档及公开安全实践的整理口径,具体权限点以各平台后台实际为准;本文不构成对任何第三方的评价。
