按分组建权
环境按店铺、渠道或地区分组，分组即权限的最小单位。
团队协作
账号资产不跟人走
按业务分组授权，人员流动不影响环境与登录态。
子账号
每个成员独立账号，避免共用管理员密码。
操作留痕
启动、修改、删除均记录操作者与时间。
数据不外带
成员无法导出 Cookie 或完整环境数据。
为什么按业务分组
按人分组时，人一走，环境归属就乱了；按业务分组，接手的人拿到授权即可继续。
权限要能收得回来
子账号权限应可随时回收，回收后立即失效，不影响环境本身。
管理员账号只用于授权与审计，日常操作使用子账号。