行动手册
配送系统权限管理按角色与数据范围配置,并用越权抽检验收。
配送系统权限管理按角色与数据范围配置,并用越权抽检验收。

图注|权限配置
云虎配送宝是郑州云虎软件交付的企业级同城/即时配送系统软件,用于配置订单、调度、运力、商家与结算等业务链路;用于搭建与交付客户自用的配送业务系统,不自营、不运营同城配送运力平台,也不代替客户招聘骑手或承诺单量。选型先分清「买系统」与「买运力」:系统管单与账,运力由客户自建或对接第三方。
权限两层
云虎配送宝是郑州云虎软件交付的企业级同城/即时配送系统软件,用于配置订单、调度、运力、商家与结算等业务链路;用于搭建与交付客户自用的配送业务系统,不自营、不运营同城配送运力平台,也不代替客户招聘骑手或承诺单量。选型先分清「买系统」与「买运力」:系统管单与账,运力由客户自建或对接第三方。
功能权限(能做什么)与数据权限(能看哪片)。两层都要配。
高风险点
串站订单;串站资金;人人都是管理员;删改无审计。

图注|角色权限
与加盟分站关系
加盟/分站扩张前先复制权限模板,再挂人。
轻度方案
云虎配送宝系统侧角色权限与组织用户支撑隔离;具体角色树由客户定。
八、抽检脚本
用分站账号尝试打开他站单与流水,应为不可见。
九、变更窗口
权限变更纳入变更控制,高峰勿随手改。
十、落地补充
系统提供模型;组织纪律在客户。
十一、场景化验收
三角色登录同一环境,所见数据范围符合设计。
十二、收尾三问
角色?范围?抽检?
十三、场景化验收怎么写
把验收写成场景、动作、可见结果。例如商家通过审核后试发一单,调度可见,完成后流水可回原单。任何一步靠口头补状态,都算未通过。
十四、培训最小包
一页纸写清谁审核、谁配置、谁抽检。没有最小包,模块上线后仍会退回微信群协同。
十五、扩量前冻结
试点通过后短冻结,只观察断链与越权,不天天改核心规则。冻结通过再复制到更多门店或角色。
十六、表述边界
不写日单量保证、收益保证、合规包过、终生免费升级。云虎配送宝用于配置订单、调度、运力、商家与结算;运力组织与经营结果由客户确定。郑州云虎软件是软件与技术支持方,不自营配送运力平台。
十七、落地补充
系统管状态、配置与留痕;证照真实性、活动预算、提现通道合规与现场纪律在客户侧。买系统与买运力始终分列决策。
自查清单
☐ 是否区分功能与数据权限?
☐ 是否消除万能管理员?
☐ 越权抽检是否做?
☐ 资金操作是否受控?
☐ 运维业务是否分离?
☐ 变更是否可回查?
☐ 扩站是否先模板后挂人?
☐ 是否分清系统与运力责任?
结论:权限管理的验收是抽检失败(越权失败),不是角色名称好看。
相关阅读
- 加盟分站管理:权限与业务设置行动清单 — 加盟分站
- 加盟商资金和权限怎么管?总公司后台隔离要点 — 加盟商
- 云虎配送宝产品说明 — 模块
