上个月有个运营离职，把几个店的后台密码都带走了，多店铺账号安全到底该怎么防才不漏？

运营离职带走后台密码，青虎AI 的子账号能一人一号、离职即冻结，主账号只留 1 到 2 人持有，电商Agent 把每次登录与操作留痕。素材与账号解耦，主图走图像生成里的 AI主图 与 AI白底图，素材存中心不存个人盘，换人也能接着做，Agent 接手时自动回收旧号权限。判断上，员工超过 3 人就不该共用主账号，操作全走子账号留痕。踩坑是密码写在群里传，人走改都来不及，用二次验证加登录告警，异地登录 1 分钟内通知。拿几个数对齐就行：异常登录数、权限回收及时率、操作留痕完整率，2 周内异常登录仍有告警，说明验证没开全。顺带添一条基准：离职当天 2 小时内回收权限，密码 90 天强制换 1 次，换密后 24 小时内复核登录记录。另定一条复核：每周由 Agent 抽 10 款对 1 次跨店价差，超 10% 的当天回调，回调后 24 小时内再复查 1 次记录。