判据：换设备重做布局，换角色重做权限
系统里有 9 个角色。
不是 3 个端，也不是 1 个后台。
最容易搞混的是把「端」和「角色」混成一件事。三个形态（PC / APP / 小程序）是客户一个人的三套布局，
后台是另外八个角色的一套权限。
形态和角色的区别只有一个判据：换设备要重做的是布局，换角色要重做的是权限。
所以客户有三个形态、一个角色；后台有一个形态、八个角色。
先分层，再分角色
平台内部 5 + 平台外部 3 + 客户端 1
分层的依据不是谁重要，而是数据边界怎么划。内部靠权限划（能看多少），外部靠租户划（本来就只有自己的）。这两件事的实现方式完全不同，出错的后果也完全不同。
内部平台自营
- 交付主管 · 陈立
- 合规审核 · 周瑾
- 商务经理 · 林哲
- 媒体运营 · 顾然
- 管理者 · 沈岫
看全量数据，靠权限位控制。权限配错 = 泄数据，而且不会有人报错。
伙伴生态合作方
靠租户与合同关系隔离。边界配错 = 查不到自己的数据，当天就会被发现。
租户OEM 白标
自己的品牌、自己的客户、自己的定价；内核与规则是平台的。
九个角色，九件只该他操心的事
点右下角进各自的后台
每张卡下面那句「最容易犯的错」不是道德提醒，是这个角色的权限切法必然带来的副作用。切法不改，那句话就一定会发生 —— 所以四条红线要做成闸口，而不是做成人品要求。
今天哪几件不做会赔钱
数据范围全部在办单 6 单 · 客户旅程 13 步
能做什么建档 · 审 A 级事实 · 派工单 · 报价 · 催款 · 结项
界面里根本不存在
✕「放行 N 类」按钮 —— 权限矩阵里没有这个 action
✕改合同价款 —— 价款在合同页是纯文本
✕折扣输入框 —— 折扣入口在商务那边
最容易犯的错用「客户催得急」换掉证据。因为他的 KPI 是按时交付，不是合规。所以放行 N 类的权限不在他这里。
12 屏工作台 / 客户 / 交付 / 钱 / 复盘 / 系统
打开 →
周
合规审核周瑾 · 合规与风控
R2 · compliance
这条事实有没有证据，没有就不能进报告
数据范围全平台事实 · 12 条待审 · 不受交付进度影响
能做什么审 A/B/C 级 · 驳回补证 · 封存证据 · 出日报 · 提规则变更单
界面里根本不存在
✕整个「钱」分组 —— 导航里没有报价、合同、收款
✕「通过 N 类」—— N 类行只有补证与驳回两个动作
✕「删除证据」—— 只能封存，封存后仍可调阅
最容易犯的错被「这单很急」说服，口头放过。他是唯一能说不的人，所有人都会来找他说 —— 所以连「放行」这个入口都不给他。
5 屏待审 / 规则库 / 留痕 / 申诉 / 日报
打开 →
这单能不能签、签了多久回款
数据范围本人 + 名下渠道 · 8 条商机
能做什么建商机 · 报备保护 · 提报价 · 申请折扣 · 发起合同 · 查佣金
界面里根本不存在
✕「直接改价」—— 价格是只读文本，折扣只能申请
✕合同条款编辑 —— 条款由合规模板渲染
✕佣金表里的「签约额」这一列
最容易犯的错把提成按签约额算。提成表里只要出现「签约额」这一列，就一定会有人签完不管回款 —— 所以这一列不存在。
5 屏商机 / 报价 / 合同 / 渠道 / 佣金
打开 →
顾
媒体运营顾然 · 媒介中心
R4 · media
哪个位在空转、哪个位失效了要复投
数据范围媒介优选库存 · 13 位在办 + 47 位可售
能做什么查库存 · 按规则选媒 · 锁位释放 · 发起复投 · 媒体方对账
界面里根本不存在
✕客户联系人与手机号 —— 只挂单号
✕合同金额与毛利 —— 只看到「用了几个位」
✕「换位不填理由」—— 理由为空时提交按钮不渲染
最容易犯的错手工换掉系统推荐的位，理由写「客户要求」。选媒规则是价格与效果的解释权，不写理由，半年后没人说得清这单为什么贵 800。
5 屏库存 / 选媒 / 排期 / 复投 / 结算
打开 →
沈
管理者沈岫 · 总经理办公室
R5 · boss
这个月赚了多少，风险压在哪
数据范围全平台 · 含渠道与成本
能做什么看全部经营数据 · 批折扣 / 解冻 / 分账 · 会签 N 类放行
界面里根本不存在
✕「编辑」按钮 —— 审批页只有批准 / 驳回 / 转交
✕单人放行 N 类 —— 他点完只到「待会签」
✕删除审计日志 —— 对他也是只读
最容易犯的错一个人把该双签的事批完。因为他是老板，没人会驳他 —— 所以最需要结构约束的不是员工，是他。
5 屏看板 / 审批 / 分账 / 风险 / 人效
打开 →
徐
渠道商徐海 · 苏州云图（华东代理）
R6 · channel
我报备的客户走到哪了、这个月分多少
数据范围仅本人报备客户 · 4 家 · 保护期 30 天
能做什么报备客户 · 看自客进度 · 查分成 · 领物料 · 提支持工单
查询条件里就没有
✕平台成本与毛利 —— 分成页只有「基数 × 比例 = 我的」
✕其他渠道的客户 —— 没有「全部渠道」这个选项
✕改价入口 —— 只能提折扣申请，由平台批
最容易犯的错私下承诺折扣换签约。成交算他的，差价由平台承担 —— 所以只给他申请权，不给改价权。
5 屏客户 / 报备 / 分成 / 物料 / 支持
打开 →
何
交付服务商何斌 · 杭图视觉
R7 · vendor
有什么单能抢、交出去能不能验收
数据范围已中标工单 · 3 个在办 · 评分 4.7（A 级）
能做什么抢工单 · 提交交付物 · 看验收 · 查结算 · 申诉扣款
工单卡上就没有
✕客户联系人与手机号 —— 只有行业、城市
✕报价与合同金额 —— 知道工费，不知道客户付了多少
✕「不挂链接就完成」—— 完成按钮要求至少 1 条可访问链接
最容易犯的错交不出链接先说完成。因为超时要扣分，而链接失效要等 72 小时才知道 —— 所以验收口径只能写在按钮里。
5 屏市场 / 我的工单 / 提交 / 结算 / 评分
打开 →
方
OEM 租户管理员方岩 · 云图科技（白标）
R8 · oem
我的白标跑得怎么样、这个月用量多少
数据范围本租户 12 家客户 · 不含平台直客
能做什么管本租户客户 · 配品牌外观 · 查用量账单 · 导出报告
连灰的都没有
✕N 类规则开关 —— 规则页没有开关控件，连禁用态的都没有
✕内核版本回滚 —— 只显示版本号与发布日期
✕平台直客 —— 租户过滤器锁定在本租户
最容易犯的错以为买了白标就能关掉拦截规则。「我的租户我做主」是 SaaS 的常识，但 N 类不可关闭是合同硬约束 —— 所以界面上不给开关。
5 屏工作台 / 客户 / 品牌 / 账单 / 边界
打开 →
客
客户企业主 · 三种形态同一份内容
R9 · client
我的单走到哪了、做完有没有用
数据范围仅本企业 · 13 步旅程 + 效果报告
能做什么说需求 · 确认资料 · 勾清单 · 签名 · 付款 · 看报告
客户看不到
✕内部审核过程 —— 只看到「第几步」，看不到谁驳的
✕媒体成本与毛利 —— 只看到附件一逐位报价
✕其他客户的数据 —— 一个账号一个租户
这个角色只有一个但要做三套布局：PC 浏览器、手机 APP、微信小程序。内容一字不差，只有布局和输入方式不同 —— 唯一的例外是语音识别，三端必须各写一遍。
3 形态13 步 · 首页只有一个 Agent 对话框
APP →
权限矩阵：八列，八行
「—」= 这个动作在这个角色的界面里不存在
这张表里，横线比勾重要。勾说明谁有权限；横线说明谁连提出这个动作的入口都没有。看「放行 N 类」那一列：七行是「不存在」，一行是「双签」。
| 角色 | 审事实 | 放行 N 类 | 改合同价款 | 给折扣 |
锁媒体位 | 结单 | 看平台成本 | 关规则 |
| 交付主管陈立 |
✓ | — | — |
— | — | ✓ |
— | — |
| 合规审核周瑾 |
✓ | 不存在 | — |
— | — | — |
— | — |
| 商务经理林哲 |
— | — | — |
申请 | — | — |
— | — |
| 媒体运营顾然 |
— | — | — |
— | ✓ | — |
— | — |
| 管理者沈岫 |
— | 双签 | — |
✓ | — | ✓ |
✓ | — |
| 渠道商徐海 |
— | — | — |
申请 | — | — |
— | — |
| 交付服务商何斌 |
— | — | — |
— | — | — |
— | — |
| OEM 租户方岩 |
— | — | — |
✓ | — | — |
— | 不存在 |
交付服务商那一行全是横线，是刻意的 —— 他对客户的钱、事实、规则一项都不该碰，他只对「交什么东西」负责。
OEM 的「给折扣」是绿色的：他可以给自己的客户定价，那是他的生意；但「关规则」是红底「不存在」，那不是他的生意。
三条结构原则
比九个角色本身更重要
1
没有「超级管理员」这个角色
九张卡里找不到一个「什么都能干」的账号。加一个进去，前面八张卡就全白做了 ——
因为所有绕不过去的门，最后都会通向那个账号。
真实系统里最高权限是双签，不是全开。
2
「放行 N 类」不是权限，是流程
它出现在管理者那一格，写的是「双签」，不是「✓」。一个人点完只到「待会签」，
第二个人必须是合规负责人。不是不信管理者，是不信「任何一个人在任何时候」 ——
包括客户催得最急的那天。
3
伙伴看的是租户边界，不是权限过滤
内部的「看不到」是权限拦的 —— 换个人登录，数据还在那里。
伙伴的「看不到」是查询里本来就没有 —— 换谁来查，都查不到别人的。
这两件事配错的后果相反：权限配错会悄悄泄数据；边界配错会当场报错。
这套角色划分还没验证的地方
如实登记，不粉饰
五个真缺口
- 角色是推出来的，不是访谈出来的。依据是蓝图 §10 生态分层与现有功能反推，没有跟真实的交付团队、渠道商、服务商对过。
- 一人多角色没处理。真实小团队里，陈立可能同时是交付主管和媒体运营。原型里每个角色一个账号，切换用下拉 —— 真实实现要做角色叠加与「当前以什么身份操作」。
- 二级审批的多角色流转只做了双签标记。谁先签、谁后签、超时怎么办、签错了能不能撤，都没做状态机。
- 渠道与服务商的评分/结算规则未实测。4.5 分门槛、超时扣 0.3、8 折工费，都是拍的，需要真实跑两个月的单量才能标定。
- OEM 的用量计费只做了展示。「按客户数不按调用量」是个定价决策，没有做过成本测算 —— 真实调用成本可能撑不住这个模型。