2026-11-05 16:11:00
咨询记录看得见但销售无法处理,应分别检查登录身份、记录归属、角色动作、当前状态以及实际业务功能是否可用。查看权限和编辑、领取、转交、回复权限可能不同,不能立即给销售最高权限,也不能仅凭一个灰色按钮认定系统故障。
确认销售是不能查看联系方式、不能领取、不能修改状态,还是不能通过指定渠道回复。记录所用账号、咨询索引、入口、提示和时间,不让工作人员发送密码或完整客户表给技术支持。

| 核对对象 | 应由谁确认 | 主要问题 |
|---|---|---|
| 登录身份 | 账号与权限管理员 | 是否用了正确组织、岗位与有效账号 |
| 记录归属 | 受理或分配负责人 | 是本人待办、共享查看,还是已转交他人 |
| 允许动作 | 企业授权负责人 | 查看是否同时包含该项编辑或处理权限 |
| 业务状态 | 当前负责人 | 是否已关闭、受限、等待补件或另有处理 |
| 功能与渠道 | 产品支持及配置人员 | 该版本是否提供所需动作,渠道是否可用 |
这些是一般核对维度,不代表某产品具有全部状态和按钮。截图只能说明当时页面呈现,最终仍要按实际授权、记录和支持材料判断。
销售可能被允许看团队汇总,但只可处理分配给自己的咨询;也可能已经调组,原查看范围暂时保留,处理职责却已交接。先查任务为什么出现在该账号,再判断是否需要调整归属,而不把所有可见记录都转成个人可修改。
如果职责要求销售处理,却缺少必要操作,由负责人批准精确补充。若原本只是协作查看,则继续由主负责人处理,不通过共用管理员账号临时绕开限制。OWASP授权指南建议按最小权限及实际资源操作核验,页面是否显示并不是完整授权判断。
分配、权限或状态调整后,检查原任务没有被重复领取、覆盖反馈或丢失待办。确需技术排查时,只在获准范围使用样例复测,不拿其他销售或客户的记录进行额外尝试。
凡科杰建云展示小程序说明涉及表单和后台维护,销售分组、领取、处理动作、状态及外部客户管理接口须按版本核实。某个复杂流程未提供,与角色没有权限是两种问题,不能只改账号等级来掩盖功能边界。
处理结束后,让销售完成原本获准的一项任务,并确认仍不能操作无关记录;同步告知受理负责人由谁继续联系客户,避免权限恢复了而原咨询仍无人处理。