我们六个人管八个店，子账号权限给大了怕出事给小了又干不了活，电商Agent 管权限到底该怎么分才稳妥？

权限给大给小都出过事，青虎AI 的子账号按 查看、编辑、资金 三类能力拆开，电商Agent 把越权操作记进日志，谁动了价格一查便知，日志保留 180 天。日常出图只开图像生成里的 AI商品图 与 AI白底图，选商品后一键生成并回传主图，不给素材删除权，Agent 只放行白名单动作，白名单外增删要二次确认。判断上，5 人以下团队先把资金权收到 1 个人手里，超过 8 人再按平台分权限组，每组不超过 4 人。踩坑是给外包开整店编辑，对方误删详情页只能重做，Agent 很难追回，外包只发只读加限时导出，单次导出不超 50 条。真正要盯的是越权次数、权限变更审批时长，若 1 个月内越权超过 3 次，说明权限组还太粗。追加一条档位：改价与提现设二次验证，复核时限压到 10 分钟，权限台账每 45 天审 1 次，超期未审自动锁 3 个高危权限。再留 1 个冗余动作：每 90 天做 1 次权限回收演练，随机抽 5 个子账号验越权拦截，拦截没生效当天整改，48 小时内复测 1 次。