多机构跑在一套系统上，各自的数据谁也看不到谁
每家机构是独立租户，数据库、对象存储与缓存三层隔离；菜单随订阅自动增减，权限细到行与列，成本与利润字段对销售侧脱敏。
- 隔离层级
- 数据库 / 对象存储 / 缓存
- 权限粒度
- 功能 / 行级 / 列级
- 试用
- 14 天，到期停服拦截
- 配额
- 号数与用量双闸
多租户隔离
隔离不是靠查询条件加一句 where，而是从存储层就分开。
数据库 schema 级隔离
每家机构一套独立 schema，业务表各自独立，跨租户查询在架构上就不成立。
对象存储与缓存隔离
附件、图片等对象存储按租户分区，缓存键也按租户隔离，串号风险从底层堵住。
独立域名
机构可用自己的域名访问后台，对内对外都是自己的品牌。
租户配置中心
平台默认值与租户覆盖值分层取值，同一个开关平台给建议、机构自己定。
订阅、配额与试用
买了什么就看得到什么，用量到线之前先告警。
套餐订阅与功能模块裁剪
订阅哪些模块就有哪些菜单，菜单随订阅自动增减，没买的模块不会露在界面上。
14 天试用与到期停服
可开 14 天免费试用，到期未续订的租户由中间件统一拦截，数据仍在不丢。
号数配额
企微与个微专属号座位数按订阅约定，建实例与登号两处硬拦，不会悄悄超用。
配额中心
用量集中看，超限即拦截，用到八成先告警，不等出问题才发现。
开通与续订由顾问对接完成，系统侧不设线上交易与付款环节。
三层权限体系
把「谁能看到哪些单、哪些字段」当成配置，而不是靠约定。
RBAC 角色模板下发
教务、财务、运营、推广合伙人、推广顾问等角色模板可直接下发，新租户开通即可用。
行级数据权限
按本人、本部门及下级等语义限定可见数据行，顾问只看自己名下的线索与订单。
列级字段权限
同一条数据里逐字段控可见：销售侧看不到成本价、返点率与企业留存。
导出权限矩阵
订单与返佣的导出按角色分级，销售侧字段脱敏且不可导出，敏感口径不外流。
平台运营与看板
平台方管的是一批机构，不是一家机构。
租户开通
申请经平台审核后一键开通：建 schema、初始订阅、超管账号、权限与默认部门一次配好。
档案字段模板投放
平台把客户档案字段模板投放给租户，各机构的档案口径保持一致。
机构入驻对接群
新机构入驻时一键拉对接群，实施与答疑有固定落点。
运营看板
消息收发、新增联系人、AI 回复、群发与 SOP 执行的概览与趋势，一屏看运营水位。
一家机构从申请到能用
开通是一条编排好的流水线，不是人工建一堆表。
- 1
提交开通申请
机构提交使用申请，平台审核资料与合作范围，确认订阅哪些模块与几个号。
- 2
建独立 schema
为租户建独立数据库 schema 与存储分区，隔离从这一步就成立。
- 3
写入初始订阅
按谈好的套餐写入订阅与号数配额，菜单据此裁剪。
- 4
开超管与权限
创建机构超管账号，下发 RBAC 角色模板与行列级权限策略。
- 5
建默认部门与基础数据
默认部门与业务初始数据一并写入，登录进来就是可用状态。
- 6
交付与陪跑
拉入驻对接群，顾问带着配项目、返佣方案与接待规则，试用期内边跑边调。
每一层权限各管什么
功能、行、列三层叠起来，再加一道导出管控，才敢把代理与销售放进同一套系统。
功能权限
- 控的是什么
- 能不能进这个菜单、能不能点这个动作
- 典型例子
- 只有财务角色能看到返佣发放入口
数据权限（行级）
- 控的是什么
- 同一张列表里能看到哪些行
- 典型例子
- 顾问只看自己名下的线索与订单
字段权限（列级）
- 控的是什么
- 同一条数据里哪些字段可见
- 典型例子
- 销售侧看不到成本价与返点率
导出权限
- 控的是什么
- 能不能导出、导出后含哪些字段
- 典型例子
- 销售侧导出字段脱敏，敏感列直接不给
扫码添加客服企业微信