多租户隔离
每家机构的数据从存储层就彼此分开，而不只是在界面上藏起来。
数据库独立隔离
每家机构拥有独立的数据库空间，业务数据各自存放，从架构上杜绝机构之间互相访问。
文件存储与缓存隔离
附件、图片等文件按机构分区存放，缓存同样按机构隔离，从底层避免数据串用。
独立域名与后台品牌
机构可用自己的域名访问后台，顶栏品牌与标题换成自己的，还可加员工水印，截图外传也能追到人。
机构配置中心
平台提供推荐的默认设置，机构可以按自己的需要逐项调整，改动只对本机构生效。
订阅、配额与试用
买了什么就看得到什么，用量到线之前先告警。
套餐订阅与功能模块裁剪
订阅哪些模块就有哪些菜单，菜单随订阅自动增减，没买的模块不会露在界面上。
14 天试用与到期停服
可开 14 天全功能免费试用，到期未续订时系统统一暂停访问，数据仍在不丢。
专属号座位与用量配额
企微与个微专属号座位数按订阅约定，可接入与登录的账号不超过约定数量；用量接近上限时提前提醒。
试用、开通与续订均由顾问一对一对接，签署服务协议后开通。
三层权限体系
把「谁能看到哪些单、哪些字段」当成配置，而不是靠约定。
六类岗位角色模板
销售、教务、财务、运营、推广合伙人、推广顾问六类模板，新机构开通即可用；在权限中心按岗位勾选微调。
行级数据权限
按本人、本部门及下级等语义限定可见数据行，顾问只看自己名下的线索与订单。
字段权限与敏感分级
同一条数据里逐个字段控制可见范围，敏感字段按级别归类：销售侧看不到成本价、返点率与企业留存。
导出权限矩阵
订单与返佣的导出按角色分级，销售侧字段脱敏且不可导出，敏感数据不外流。
办事首页与运营看板
一线登录就知道今天该办什么，管理层打开看板就了解整体运营情况。
办事首页
登录后按岗位展示待办卡片：待回会话、到点跟进、新线索、待审邀请与待确认订单，点进去就是对应的处理页。
运营看板
账号、联系人、群、消息、在线五个核心数，按企微、个微拆开看，附未读汇总与可多选的趋势图。
档案字段模板
平台为各机构预置客户档案字段模板，档案格式统一规范，新机构不用从零配置。
机构入驻对接群
新机构从对接群里拿到申请入口，审批开通后通知回到同一个群，实施与答疑有固定落点。
一家机构从申请到能用
审批通过后由系统自动完成开通，登录进来就能用。
- 1
提交开通申请
机构提交使用申请，顾问确认机构情况与合作范围，以及需要开通的模块与专属号数量。
- 2
创建独立数据空间
为机构创建独立的数据库与文件存储空间，数据从开通起就与其他机构隔离。
- 3
开通所选套餐
按约定的套餐开通功能模块与专属号座位，后台菜单随之生成。
- 4
创建管理员与权限
创建机构管理员账号，预置六类岗位角色模板与行列级权限。
- 5
初始化部门与基础数据
默认部门与基础业务数据一并准备好，登录进来就是可用状态。
- 6
交付与陪跑
开通通知回到入驻对接群，顾问带着配项目、返佣方案与接待规则，试用期内边跑边调。
每一层权限各管什么
功能、行、列三层叠起来，再加一道导出管控，才敢把代理与销售放进同一套系统。
功能权限
- 控的是什么
- 能不能进这个菜单、能不能点这个动作
- 典型例子
- 只有财务角色能看到返佣发放入口
数据权限（行级）
- 控的是什么
- 同一张列表里能看到哪些行
- 典型例子
- 顾问只看自己名下的线索与订单
字段权限（列级）
- 控的是什么
- 同一条数据里哪些字段可见
- 典型例子
- 销售侧看不到成本价与返点率
导出权限
- 控的是什么
- 能不能导出、导出后含哪些字段
- 典型例子
- 销售侧导出字段脱敏，敏感列直接不给
