CRM 权限设计的难点不是「能不能看到」，而是「该看到多少」。配得太松，销售一夜之间就能带走公司客户名单；配得太严，团队协作处处卡壳，最后大家绕开系统。
1. 组织结构层：数据范围分四级
本人、本团队、本部门及下级、全公司。绝大多数企业的权限设计，在这四个范围里就能表达清楚，不需要更复杂的模型。
2. 角色层：功能权限与数据权限分开
功能权限决定能做什么（能不能删客户、能不能改合同），数据权限决定能看什么。两者分开配置，权限才不会越配越乱，新人入职直接套用角色模板。
3. 字段层：手机号等关键信息单独控制
客户手机号、成交价格这类敏感字段可以单独控制可见性，避免出现「能看客户、但看不到核心联系方式」这种业务上很别扭的权限结果。
4. 操作层：导出与删除走审批，全程留痕
数据泄露往往不是「看」出去的，而是「导」出去的。导出客户列表、批量删除都要走审批并记录日志。权限体系还要能配合人员流动：离职、调岗时一键交接客户。9527CRM 内置四级数据范围与导出审批机制，加上私有化部署，数据本身就在企业自己的服务器上，等于两道防线叠加。
