先列任务而不是先建角色
列出创建窗口、修改代理、导入 Cookie、运行自动化、管理成员和查看账单等任务，再标注执行人、复核人和替补。
- 任务清单
- 执行与复核
- 替补责任人
按稳定维度划分窗口
选择业务、平台、地区或客户中的一个主维度建立分组，其他信息写入名称或备注。多套分组逻辑并行会增加交接成本。
- 一个主要分组维度
- 统一命名
- 避免重复归类
应用最小权限原则
成员只获得完成当前任务所需的窗口和操作范围。管理员、成员管理与批量修改权限应留给少数明确责任人。
- 按需授权
- 限制管理员
- 定期复核
单独限制高风险批量操作
批量删除、批量导入、代理替换和自动化发布应设置操作前检查与复核人。测试批次和正式批次使用不同标识。
- 批量前检查
- 双人复核
- 区分测试与正式
核对环境额度与员工席位
环境数量和员工席位是不同维度。扩员前按官方价格页核对当前方案，避免有足够窗口却没有合适席位，或反过来。
- 环境数
- 员工席位
- 购买前实时核对
用交接单转移窗口责任
交接单包含窗口清单、用途、代理维护人、自动化任务、最后验证日期和未解决问题。敏感凭据通过受控系统转移，不写在普通文档。
- 窗口清单
- 最后验证日期
- 敏感信息单独移交
成员变更后立即复核访问
岗位调整或离职时撤回不再需要的访问，转移窗口责任并检查共享资料。记录谁在何时批准和完成变更。
- 撤回访问
- 转移责任
- 保留审批记录
定期抽查权限与实际任务
按月或关键项目结束后比较成员权限和当前任务。发现闲置管理员、无人负责窗口或过期分组时，先确认影响再调整。
- 权限盘点
- 孤立窗口
- 过期分组