角色与权限：看、改、导、分配是四种不同的权力

路径「系统管理 → 组织与权限」（/settings/roles）。页面分角色列表与角色配置两块，权限项按业务分组，客户相关有：查看客户、编辑客户、导入客户、导出客户、分配客户；此外还有财务管理、部门数据、个人数据、发布内容、发布站点、创建站点、编辑模板、编辑文件、成员绑定等。 关键是别把这些当成一个「客户权限」开关。它们是四种不同性质的权力： 能看不能改，给新人。能改不能导，给业务员。能导出的是数据出口，只给主管——客户名单是公司资产，一次导出就带走了，这是权限里最该收紧的一项。能分配的决定客户归属，给经理，因为它同时也是考核权。 「部门数据」与「个人数据」决定的是范围：只看自己的客户，还是看整个部门。这两个和上面的动作权限是乘法关系，不是并列关系。 配置顺序建议：先按岗位列一张表，写清每个岗位需要看什么、改什么、能不能导；再进系统配角色。反过来先在系统里试点一遍，很容易出现所有人都被给了导出权的情况。 改完权限要通知到人。权限悄悄变了，业务员第二天发现客户列表少了一半，第一反应是系统坏了。