AI 系统接的账号越多，越要管住入口——5 个分区、多个邮箱的权限管理实录

AI 运营系统跑起来以后，要接的账号会越来越多：邮箱、公众号、飞书、客服机器人、服务器……我们现在的系统里管着 13 个邮箱账号、6 类平台工具、5 个独立工作分区，还有两台服务器。这个量级，权限要是从一开始没管住，后面全是坑。我们的做法归纳成一句话：分区隔离 + 白名单 + 凭证集中管。这篇把踩过的坑和能直接照抄的做法讲清楚。

一、当初的问题：系统越开放，越觉得心里没底

系统刚搭好的时候，图省事，什么都往一个地方放。跑了两三个月，问题一个个冒出来。

坑 1：凭证放错位置，账号串了。 我们把微信、元宝这类工具的登录凭证放在全局配置目录，想着"反正都是自己用"。结果全局配置对每个工作分区都生效，公司品牌账号和个人账号的凭证混在同一个环境里。有一阵子操作记录串在一起，消息差点发到错的对象。排查了半天，才发现是凭证的作用范围没控制住——放在"全局"，就是所有分区都能读到，谁想用都能用。

坑 2：AppID 复制错。 两个品牌的公众号后台配置，其中一个 AppID 疑似直接复制了另一个的。这种问题平时看不出来，发文、发消息的时候才会出错。要不是每月核对配置清单，可能一直发现不了。

坑 3：发信账号权限没分清。 系统里管着 13 个邮箱账号（业务 9 个 + 另一个品牌 4 个）。一开始所有邮箱都按默认账号发信、查信，结果退信漏检、账号混乱。后来才把"老板专用邮箱"单独拎出来，不参与自动群发，只做一对一重点沟通——自动化和人工的分界，也属于权限管理的一部分。

三个坑说到底是同一件事：账号和凭证的"作用范围"没定清楚。谁能用、能干什么、放在哪里，全凭感觉，自然出事。

二、解决过程：三件事，把入口管住

1. 分区隔离：一个系统，5 个独立工作区

我们把系统按业务拆成 5 个独立分区：主品牌、海外内容、个人事务、第二个品牌、新人专用。每个分区有自己的技能配置、定时任务、记忆库，互不干扰。

关键是记忆隔离：每个分区读写各自的记忆，A 分区看到的经验，B 分区看不到。好处很明显：

• 两个品牌的规则不同（比如内容规范、账号配置），不会互相污染
• 定时任务在各自分区里跑，改一个不影响另一个
• 新人的分区权限最小，练手出错也不影响生产环境

分区不是把系统搞复杂，而是让"改一处"真的只影响一处。

2. 白名单机制：机器人只认该认的人

我们接的飞书机器人，消息推送默认只放行老板本人一个 ID。其他人发消息，机器人不响应。这个配置叫白名单，一行就搞定，但效果实在：系统再怎么开放，对外只开一扇门，门只认一个人。

同理，每个品牌用独立的机器人凭证，各管各的推送通道，不会出现"两个品牌的报告发到同一个群"的尴尬。

3. 凭证集中管理：账号配置锁进一个文件

所有平台的账号配置（公众号 ID、密码、邮箱、后台地址、服务器信息）集中存在一个受控文件里，需要时读取，不散落在各个任务里。好处是：

• 改一个密码，只改一个地方，全系统生效
• 凭证不进正文、不进聊天记录，降低泄露面
• 老板专用邮箱单独标注"不参与自动群发"，防止自动化越权

凭证管理记住一条：凭证要集中存放、按需读取、最小范围生效，别放全局。

三、可以照抄的六步清单

1. 先盘账号：把系统里所有平台账号列成一张表——平台、账号、归属品牌、谁在用。我们盘出来是 13 个邮箱 + 6 类平台工具，不盘不知道，一盘点吓一跳
2. 按业务分区：一个品牌一个分区（至少一个生产区、一个测试区），各自独立的配置和记忆
3. 凭证集中不放全局：账号配置锁进一个受控文件，任务需要时读取；凭证放全局 = 谁都能用
4. 能加白名单就加：机器人、接口、定时推送，只放行指定的人或群，一行配置的事
5. 留审计：退信记录、操作日志单独存档。我们退信记录单独存一份审计文件，出问题能倒查是哪天、哪个账号、哪封邮件
6. 每月核对一遍：AppID、密钥、权限配置逐项过一遍，重点看有没有复制错、有没有过期。我们就是靠这个发现 AppID 复制错的

四、FAQ

Q1：我们厂就一两个人用，也要分区吗？

不用照搬 5 个区，但建议至少分"生产"和"测试"两个区。哪怕一个人用，测试区里乱试也不会把生产环境的任务搞挂。等业务多了再拆，成本比事后隔离低得多。

Q2：凭证集中放一个文件，文件被看到怎么办？

比散落各处强。集中放至少你知道它在哪里，可以加文件权限、限制只有管理员能改。散落在几十个任务里，想改都找不到地方，那才是真的失控。

Q3：白名单太死板，临时要加人怎么办？

白名单就是"默认拒绝、按需放行"，临时加人改一下配置就行，用完再撤。比"默认全开、出事再关"稳妥——全开的状态下，你根本不知道谁在用它。

总结

AI 系统权限管理，核心不是"关得越死越好"，而是把作用范围定清楚：分区隔离管住"谁和谁不混"，白名单管住"谁能用"，凭证集中管住"放哪里、谁能读"。我们这几个月就是在这些坑里爬出来的：凭证放全局导致串号、AppID 复制错、发信账号混用。每个月花半小时核对一遍配置，比出事以后花半天排查划算得多。你的系统接了多少账号？建议现在就去盘一遍——越早盘，越省事。

往期回顾：

• 教程11 记忆系统：AI 越用越懂你，靠的是三层记忆——规则层管底线、精简层管常识、长期层管经验，配一个月度整理的习惯。
• 教程09 飞书协作与报告自动化：把每天要看的报告交给 AI 定时推送，早上 7 点手机一条消息掌握全局，摘要 200 字、时间固定、白名单收住。

下一篇预告： 模型选择与切换——一个系统怎么用好多个模型。本地模型省钱但定时任务掉链子，API 稳定但费钱，怎么分工？下篇用我们的实测数据讲。

---

本文基于一家机械设备制造企业（食品机械）的真实使用经验整理。不涉及具体产品和参数，只分享 AI 在工厂管理中的应用方法、遇到的问题和解决过程。