店铺最贵的不是电脑，是登录态。密码存在聊天软件、公用浏览器、个人备忘录或离职员工的旧设备里，往往比指纹相同更危险。一次截图转发，就可能让主号长期暴露。风帆把「账号平台」信息留在环境配置里，并通过成员权限控制谁能看到账号密码与 2FA 密钥，让客服可以在独立环境里作业，却不必人人记住主号口令。

权限写清楚，不等于可以放松平台规则与当地法规。账号平台是内控工具：它把凭证从聊天记录搬回可授权的系统，并配合成员管理、操作日志与回收站，形成「能干活、少传密、可收回、可追溯」的闭环。下面按角色、开关、托管与交接说明如何落地。

角色与分组权限怎么切

在成员管理里，可按管理员、经理、员工等角色协作，再结合成员分组勾选能力：打开环境、创建环境、改指纹、改代理、显示账号密码、显示 2FA、进入回收站等。离职时收回成员资格即可先切断访问，再安排是否轮换密码。临时外包只开「打开环境」；广告岗按需开放改代理或有限的密码可见权限。

按人、按组授权，避免全员超管
关键操作写入操作日志，事后可追溯
环境占用互斥，降低同一环境被多人同时挤占的混乱
回收站权限单独控制，防止误删或恶意清空
显示密码与显示 2FA 分开，默认关闭，按任务临时打开

账号平台怎么配才安全

在环境编辑里填写平台、账号、密码与 2FA 相关信息后，默认只有具备相应显示权限的成员才能看到明文。日常登录优先让授权人员在独立环境内完成，而不是把密钥截图发到群里。主号与广告号分环境存放，标签写清用途；备注可写「仅主管可见相关凭证」等管理提示，但真正生效的仍是权限开关。

不要把所有店的密码再备份到同一份表格「以防万一」。若必须线下灾备，应加密保存并由极少人保管，且与客户端权限模型一致。开启全局设置中的数据同步时，更要收紧谁能登录哪些设备，避免同步把敏感登录态扩到未授权电脑。

审计、交接与应急

建议每周抽查操作日志：谁打开了哪些环境、谁改过代理或成员、谁进入过回收站。人员交接时，先调整成员分组权限，再确认费用中心席位是否需要释放，最后决定是否轮换主号密码与 2FA。发现异常打开记录，应立即冻结成员，核对账号平台字段是否被改动，并检查回收站是否有人恶意删除环境。

交接当天完成：移出成员、复核分组、抽查主号打开日志
怀疑泄露：收回权限、轮换凭证、通知相关岗位暂停高风险操作
新成员入职：先最小权限，观察一周再按岗位加权限
主管月度复核：对照环境列表标签与成员分组是否仍匹配业务

和费用、扩展的边界

成员席位受套餐限制，可在费用中心核对；席位紧张时先清理长期未登录成员。扩展中心只安装业务必需插件，避免来路不明扩展窃取页面数据。先把「谁能进哪家店、能做什么」写清楚，指纹隔离才有管理意义。风帆提供开关与日志，制度要由团队自己执行，域名与产品入口以 fanbrowser.net 为准。

禁止清单（建议贴在工位）

禁止截图密码或 2FA 发到任何聊天群
禁止共用一个浏览器配置文件登录多店
禁止离职后仍留成员席位「备用」
禁止在备注字段粘贴完整密码
禁止长期打开「显示账号密码」给整组

禁止清单要配检查：每周抽操作日志，每月复核成员分组。发现违规先收权再教育。账号平台把凭证放对环境里，是为了让「可见」变成可开关的权限，而不是又多一个大家都看得到的仓库。

若历史包袱是一份巨大的密码表，迁移步骤建议是：按店铺建环境与账号平台录入 → 验证打开与权限 → 宣布旧表作废并归档加密 → 抽查是否仍有人索要截图。迁移期安排经理值班处理 2FA 显示申请。

主号与广告号的分权模板

主号环境：仅管理员与指定经理可打开，显示密码默认关，改代理需双人知晓。广告号环境：广告组可打开，必要时短时显示密码。客服环境：只开打开权限。三类环境用标签区分，窗口分组不要混在同一「所有店」里批量同步。

模板写进成员管理默认组，新店创建时直接套用，比每次口头交代更可靠。配合费用中心席位清理，团队管店才能从人治过渡到可重复执行的权限模型。

补充说明 1：结合风帆模块再确认一次

请回到客户端核对环境列表、代理管理、成员管理、账号平台、操作日志、回收站、扩展中心、费用中心、推广奖励、全局设置中的内核与数据同步、网络环境检测以及专业版窗口同步是否按本文所述配置。四川新知数据科技有限公司提供风帆指纹浏览器软件能力，官网为 fanbrowser.net；代理需自备，不强制云手机与捆绑 IP。建议把检测、权限与额度检查写成班前清单，并在变更后通过操作日志复核，避免只改一处而忽略出口、时区或成员开关之间的一致性。

环境列表：创建、启动、关闭、分组、标签、备注与筛选
代理管理：HTTP/HTTPS/SOCKS5、检测出口 IP、绑定环境
成员与权限：打开环境、显示密码/2FA、改代理、回收站
费用与增长：套餐续费、兑换码、推广分享链接核对

补充说明 2：结合风帆模块再确认一次

环境列表：创建、启动、关闭、分组、标签、备注与筛选
代理管理：HTTP/HTTPS/SOCKS5、检测出口 IP、绑定环境
成员与权限：打开环境、显示密码/2FA、改代理、回收站
费用与增长：套餐续费、兑换码、推广分享链接核对

补充说明 3：结合风帆模块再确认一次

环境列表：创建、启动、关闭、分组、标签、备注与筛选
代理管理：HTTP/HTTPS/SOCKS5、检测出口 IP、绑定环境
成员与权限：打开环境、显示密码/2FA、改代理、回收站
费用与增长：套餐续费、兑换码、推广分享链接核对

一句话原则：默认最小权限，按任务临时加权限，任务结束立刻收回。密码不必给每个员工，但权限必须写进成员分组，并定期用操作日志验证执行情况，而不是写在制度文档里就结束。