子账号权限与脱敏：客服只看该看的客户信息

客服一扩编，就要给每人开子账号，并决定谁能看到完整客户资料。HelloWorld 支持按渠道与功能划权限，并对手机号、邮箱等字段做脱敏：会话能回，隐私字段不裸奔。

一、创建子账号时的最小权限原则

1. 进入团队 / 子账号，邀请成员或新建账号。
2. 只分配其负责的渠道，例如仅北美 WhatsApp，不给主 Telegram 号。
3. 会话范围：优先「分配给我的」或「本组未分配」；慎开「全部会话」。
4. 功能开关：新人默认关闭群发、客户导出、全站话术编辑；熟悉流程后再按需打开。
5. 保存后让对方用自己的账号登录，确认只能看到预期渠道。

二、开启脱敏

1. 在团队安全或隐私设置中打开「客户敏感字段脱敏」。
2. 勾选需打码字段：手机、邮箱、详细地址等。
3. 子账号客户侧栏看到掩码；完整信息仅主账号或经审批角色可见（按你站内规则）。
4. 抽检一个真实客户卡片，确认掩码生效，再让客服上线。

三、协作与回收

• 用 CRM 标签分流，而不是靠「全员可见全部会话」。
• 人员离职当天禁用子账号，并检查渠道是否仍挂着旧授权。
• 结合操作日志查看异常导出或批量改资料，发现问题立刻收权限。