一个人管两家店时，主账号登录最省事。客服、仓库、美工、兼职广告手都进同一扇门之后，省事会变成事故：有人误删店铺授权，有人改了全店低库存阈值，有人在刊登队列里把测试标题发到正式站点，事后日志里只看得到同一个名字。HelloWorld跨境电商助手支持把多平台店铺收进一个工作台，并不等于所有模块都该对所有人开放。团队要用这套工具把效率做上去，先把“谁能看、谁能改、谁能发布、谁能退款”写成权限，而不是写成群公告。下面只写子账号和权限这一件事：怎么拆工位、怎么授权、怎么避免主账号被日常操作拖进风险，怎么在人员变动时收回入口。
主账号只做三件事：开店、付钱、定规则，日常操作从第一天就走开
主账号绑的是平台授权、套餐和最终责任。它适合用来添加或重新连接店铺、调整同步方向和安全库存总开关、创建子账号、管理支付与发票。它不适合用来回买家消息、打拣货单、试翻译、试刊登。主账号在多台电脑、多个网络上频繁登录，平台侧和助手侧都更容易触发安全验证，授权掉线时，全员一起停工。把主账号从客服台和打包台撤走，不是讲究，是把故障半径缩小。
创建子账号前先列工位，不要先列人名。工位比人稳定：客服坐席、客服主管、仓库发货、仓库收货、刊登编辑、刊登审核、广告运营、数据分析、店主。人名会变，工位还在。一个工位对应一套模块开关，人来了套工位，人走了关账号，不要为每一个新人从零勾一遍权限。HelloWorld里若支持角色模板，就先做角色再加人；没有模板，就用一张对照表，每次开账号照着勾，禁止凭记忆少勾多勾。
子账号登录信息不要用个人常用密码，也不要在多个工具间复用。人员离职当天先关助手入口，再改平台侧若曾单独授权过的应用。只改平台密码、不关子账号，对方仍可能留在客服队列里说话。只关助手、平台应用还在别人电脑上，库存仍可能被另一套工具改写。两边一起收。
按模块给最小权限，看起来慢，出事后才知道快
客服坐席：进入消息队列、领取会话、使用已审核模板、查看对应订单的物流和地址、写内部备注。不要给移除店铺、改库存规则、改价、批量刊登、查看全部成本、导出全量客户。坐席需要知道能不能发货，不需要知道进货价；需要调用模板，不需要编辑全店自动发送开关。自动回复总开关放在主管账号，避免夜班为了清队列把退款话术设成自动发出。
客服主管：在坐席权限之上，增加转交、超时规则、模板编辑、抽检已发送会话、查看响应报表。退款审批若走平台政策，主管可以发起，店主或财务确认；不要把“一键全额退”给到所有主管以外的人。模板发布要有审核，编辑和生效分开，改完直接全站自动发送，是权限设计里最贵的捷径。
仓库发货：看到待拣、待发、异常里与缺货和地址有关的单，打印拣货单和面单，标记已拣已发，填写运单号。不要给改地址的最终确认、不要给释放库存到全平台、不要给商品标题编辑。仓库可以备注“实物已拦截”，释放可售仍走库存规则或指定的收货账号，避免打包台把未回仓的货重新推到前台上。
仓库收货：入库、质检、次品隔离、把可用数写入主库存。不要给刊登发布。入库完成才能触发重新上架，这个开关不要放在发货账号上，发货的人赶着出单，会提前把在途当可售。
刊登编辑：改主数据、上传图片、生成翻译、跑预检、把任务送到待审核。刊登审核或店主：发布到平台、选择站点、改定价公式。编辑和发布必须分开。一个人从翻译直接点发布，测试文案和正式文案会在同一天下午同时出现在三个站点。审核账号人数要少，编辑账号可以多，返工发生在预检，不要发生在前台。
广告和数据：看报表、看毛利、看广告扣后利润，导出允许范围内的表。不要给删除映射、不要给改授权。看数的人如果同时能删店铺，周报和事故会挤在同一天。
多店铺不是多开几个窗口，是先隔离再共用
店铺多了以后，权限还要加一层：这个人能进哪几家店。客服按站点或语言分组，泰国站会话不要默认出现在只懂英语回复的坐席队列里，除非模板和对照表已经为他准备好。仓库按仓分组，本地仓账号不要去点跨境仓的已发。刊登按类目或站点分组，试水店和成熟店不要共用同一条发布队列，测试标题会混进主力店。
共用的是主数据标准和模板库，不是所有按钮。颜色尺码对照表、包装尺寸、认证字段，全公司一份，避免各店各翻各的。发布按钮、库存阈值、授权管理，按店隔离。有人把“共享”理解成“大家都能改总开关”，安全库存会被改成最激进的那一版，超卖按所有店铺同时发生。
店铺昵称在助手里写清楚站点与用途，例如主力英语店、清仓店、测试店。权限勾选时认昵称，不认记忆。测试店可以给新人练习刊登和翻译，练习完毕用测试SKU验收，不要把练习权限直接套到主力店。主力店的发布权和阈值只留在少数人手里，这不是不信任，是把试错留在试错该在的地方。
操作留痕要能回答三个问题：谁、什么时候、改了哪一条规则
权限拆开之后，若没有日志，拆开只完成一半。HelloWorld里能查看操作记录的，就规定抽查频率：阈值改动、授权变更、模板生效、批量刊登发布、库存一键置零，这五类每次发生都应当能追溯到子账号。不能追溯的操作，升到主账号并限制次数，或者禁止在工作时间外无审批执行。
群里口头说“把安全库存改成五”不算审批。改总开关前，主管在系统备注或内部工单写原因和生效时间，改完用测试SKU看前台，再通知仓库和客服。口头改数的结果是：出事时所有人都记得自己没改过。日志比记忆可靠，前提是大家不用主账号登录，否则日志里永远是同一个人。
导出和批量操作单独收权。全量导出客户对话、全量改价、全量改库存，影响面等于整店。这类按钮只给店主或指定运营，并避开平台接口高峰。新人觉得批量省事，批量把错误复制到所有站点也省事。小批量验证通过再放权，是权限，也是发布纪律。
人员变动和共用电脑，是权限体系最容易漏的两处
兼职结束、员工离职、代理运营合同到期，当天做四步：禁用子账号、收回设备上的客户端登录、检查是否还登录着手机推送、检查平台侧是否另有其创建的应用。推送留在私人手机上，离职的人仍能先于你看到买家消息和低库存警报，这不是小事。共用仓库电脑必须禁止记住主账号密码，班次结束退出，下一班用自己的子账号进。一个仓库账号给全班共用，错发无法追到人，权限等于没拆。
外部设计、外部客服公司需要进系统时，开临时角色，到期日写死，只开需要的店和需要的模块，不要图省事给编辑加发布、给客服加库存。合作结束先关账号，再谈文件交接。文件可以后补，入口不能后关。
怀疑账号被盗或令牌异常时，先改主账号密码和二次验证，再逐个禁用子账号重发邀请，同时到店铺管理看授权是否被撤销或被另一应用占用。不要在未收口前继续用旧子账号打单，旧会话里发出去的承诺你可能看不到。
一套能执行的开户清单，避免每次都即兴勾选
开新子账号按固定顺序：选工位模板，选可访问店铺，勾模块，关导出和批量，开二次验证，用测试店走一遍他的日常动作，确认他看不见不该看见的成本和授权页，再让他进主力店只读一天，最后打开写权限。关账号按相反顺序：先关写，再关登录，再查设备，再查平台应用。清单贴在内部，不贴在对外页面上，执行比写得漂亮重要。
权限每个季度收一次。人还在、工位变了，权限要跟着变。曾经做刊登的人转去做数据，发布权收回。曾经代班仓库的客服，发货权收回。只增不减的权限表，最后会回到人人都是主账号。HelloWorld能提供子账号开关，不能替你决定这家店里谁可以说“已发货”和“全额退款”。开关后面的那张工位表，才是多店还能继续开下去的原因。店铺可以再加，入口不能再混。