商业版账号的主体结构
◆ 商业版把号码与主体绑定，席位只是主体下的权限单元，不是独立账号，所以席位变动不动数据。◆
一个主体对应一个对外号码,号码本身不可复制。
席位是主体下的操作单元,可增可减,但不拥有号码。
席位被移除时,号码与历史仍归属于主体。
这也是席位交接不会造成客户资产流失的原因。
把席位当账号管理,会在人员流动时产生严重误判。
席位协作的三级权限模型
◆ 权限按角色分三级，跨级操作在接口层即被拒绝，不需要界面拦截，因为界面可以绕过。◆
管理员可增删席位、调整权限、导出数据。
代理可收发消息、使用模板,但不可导出全量数据。
只读仅能查看会话,不能发起任何外发动作。
三级之外不设自定义角色,避免权限颗粒过细导致审计困难。
权限变更即时生效,无需重新登录即可被应用。
消息模板的审核要点
◆ 模板被拒多因变量位置不当而非文案内容，占位符出现在句首或结尾最容易被驳回，改位置即可。◆
模板需预先提交审核,通过后才可用于主动触达。
变量应嵌在完整句子内部,句首与结尾的变量最易被拒。
营销类与事务类的审核口径不同,混用会延长审核周期。
被拒后修改重提,历史记录会保留,不影响后续额度。
模板通过不代表内容可随意变更,变量值仍受规则约束。
| 要素 | 常见问题 | 调整方向 |
|---|---|---|
| 变量位置 | 句首或结尾 | 嵌入完整句子 |
| 模板分类 | 营销与事务混用 | 按用途分别提交 |
| 文案长度 | 超出单屏 | 压缩至三段以内 |
| 链接 | 指向不明确 | 使用可核验域名 |
| 退订指引 | 缺失 | 补充明确路径 |
数据留存与导出的边界
◆ 留存由主体设定，导出受角色限制，两者共同划定数据可移动的范围，任何一方都单独不成立。◆
留存周期决定历史可回溯的深度,超期内容不再可查。
导出权限归属管理员,代理只能查看不能批量导出。
导出的内容不含密钥与凭证,仅含会话与元数据。
席位移除不影响主体数据,该席位期间的操作记录仍保留。
- 先确认主体的留存周期,避免对超期数据做无效检索。
- 再确认当前角色是否具备导出权限。
- 导出前明确时间范围,避免生成过大文件。
- 导出后核对条数与时间区间,确认无截断。
- 主体
- 对外号码的归属单位，持有数据所有权与席位分配权。
- 席位
- 主体下的操作单元，可增减，不拥有号码与数据。
- 留存周期
- 历史可回溯的时间深度，由主体设定，超期内容不可查。
人员离职后历史会话会不会丢
[核心疑难] 席位只是操作单元，数据归属于主体。
[底层诊断] 移除席位仅收回权限，会话与元数据仍在主体下，交接无需迁移。
模板为什么总是被拒
[核心疑难] 多数驳回与变量位置有关，而非文案本身。
[底层诊断] 句首与结尾的变量被视为不完整表达，嵌入完整句子内部即可通过。
代理为什么导不出数据
[核心疑难] 导出权限按角色划分，代理不具备批量导出能力。
[底层诊断] 该限制用于防止数据外流，需由管理员在其角色下执行导出。