三步打造运营中心数据权限治理闭环

　　我原以为“三步打造运营中心数据权限治理闭环”就是又一个PRD里飘着的动宾短语，结果去年中考期间真上线了——就那个灰度开到30%、没人提bug但也没人配角色的版本。

　　投影仪对焦不准，整个权限树在屏幕上糊成毛边儿，小陈蹲那儿调了五分钟光圈，最后放弃，拿手机拍了一张发群里。王总说“先过”，我点头，笔尖悬在评审表“同意”框上没落下去——白板笔没水了，划拉两下就断墨，我翻遍抽屉只找到一支蓝的，写完“数据范围可配”那行字手都歪了。

　　第三步做完那天，运营总监老周自己试了十分钟，退出来问我：“能不能导出‘所有带A标签的客户”？我打开后台查权限策略表，发现ta压根没被授过“客户标签维度”，连漏斗里第一层都进不去。他摆摆手走了，咖啡杯底在桌面留了个浅印，像句没说完的话。

　　空调在滴水，嘀嗒、嘀嗒，节奏比我们排期会还准。开发那边说“取舍过了”，我把PRD第17页权限继承逻辑标红拍照发过去，对方回了个“收到”，再没下文。我信了，直到灰度第三天，发现三个区域经理全在用同一个超级账号查数据——他们压根不会配子账号，也懒得点“新建角色”。

　　所以我说它站得住，就站在这儿：优胜劣汰。不是算法优胜劣汰，是人优胜劣汰。谁愿意啃懂字段级权限模型，谁就真能管住销售部的私域池；谁嫌配置入口藏太深，下次自然改用Excel传报表；谁觉得“按组织架构自动同步权限”是画饼，那饼就真留在PRD里不蒸——饼凉了，人走了，剩个空模型还在库里跑定时任务。

　　外卖的汤洒了一点在桌上，我拿纸巾摁，吸不干，只把油渍推得更开。旁边小杨还在念叨“前端要不要加个引导弹窗”，我说弹窗解决不了不会看文档的人，他说那加个埋点看看点击率？我点头，转头看见桌上那摞打印的需求单没人收，最上面那张边角卷了，是初版权限矩阵表，标着“V2.1-终稿（请勿修改）”，底下一行铅笔小字：老李批的，删了两个字段。

　　有个功能做了——叫“自定义权限快照导出”，支持把当前角色的所有数据可见范围生成PDF，带水印和时效戳。上线后零调用，监控里始终是0。但我坚持没下掉，就挂那儿。因为上周五，法务部突然问我们要一份“2023年6月12日华东大区总监的数据访问边界证明”，我们就直接点了那个按钮，导出了，盖章，发邮件。他们用了。虽然就一次。

　　我原以为闭环要靠流程卡点，结果发现闭环其实是人踩出来的坑：市场部想查竞品活动效果，但被权限拦在漏斗第二层，转身找BI同事手动拉数；BI同事烦了，反手在钉钉建了个“临时数据支持群”，每周二下午固定开放半小时——这反而成了真正的权限治理沙盒，谁在群里提的需求多、骂得狠、改得勤，下个版本就优先适配ta的权限粒度。

　　记不清是哪个版本了，反正有个需求，要求“支持按客户等级+地域+最近一次触达方式三重嵌套过滤”，排期给了三天。结果测试时发现，只要选中“微信小程序触达”，系统就把所有B级以下客户全吞了——不是过滤，是删库式屏蔽。原因？后端代码里写了条硬规则：“微信触达客户一律不展示给地市运营”。没人知道这条在哪加的，查Git记录显示是前年国庆值班的实习生写的，commit message是“fix 小程序报错”。

文章配图，仅供参考

　　会议室的椅子少一把。不知道谁搬走了，还是从来就少。老周开会习惯坐靠窗那把，今天只能坐中间，腰杆绷得直，听完一句“策略可灰度”就掏手机回邮件，屏幕亮着，震了三次，都没接。震声混在空调滴水里，分不出是哪台的。

　　自己那份没人看的文档。PRD里第22页附录C，手绘了权限变更的七个触发点：新建组织、离职同步、岗位异动、季度考核、系统升级、合规审计、以及——我写的——“用户主动申请破例”。后面打了个括号：“此情形实际发生次数≈0，但若出现，请务必抄送法务与风控”。上周真有人填了申请表，原因是想查自己下属发的朋友圈互动量。我驳回了，理由栏填：“朋友圈非运营中心法定数据源”。然后把这句话截图发到了产品大群。

　　所以现在怎么办？不办。让那个“自定义权限快照导出”继续挂着，让法务偶尔用一次；让BI同事的钉钉群再活三个月；等下一个真的被权限卡住、气得摔鼠标的人进来，让他自己提个需求，哪怕只是“把导出按钮挪到首页二级菜单”。至于那个三步闭环——让它先待着吧，等哪天有人愿意为一条字段权限去读完《数据安全法》第32条，再说。

（编辑：草根网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!