变现站点的账号与权限安全：多人员协作时的权限划分

引言：外包写手给了管理员，顺手改了支付配置

多人协作时，权限过大等于风险过大。清晰划分角色是基本安全。

原理分析：角色与权限

WordPress 内置角色（投稿/作者/编辑/管理员）对应不同 capability。变现站协作常见：写手=作者（不能改设置）、编辑=编辑（管内容）、运营=受限管理员、技术=管理员。原则：最小权限、账号独立、操作可审计。与 多语言站点的用户与权限管理 思路一致。关键：支付/收款账号仅核心人员可触（收款账号与站点的安全隔离）。

保姆级实操

1. 按角色建账号：写手作者、编辑编辑、运营受限。
2. 最小权限：不轻易给 admin，尤其外包。
3. 独立账号：每人一账号，禁共享。
4. 2FA：所有账号开两步验证。
5. 审计：重要操作记录（插件/日志）。

常见坑

• 案例：某站外包用管理员账号，离职后未收回，被改支付收款人。
• 共享账号，出事不知谁干。
• 无 2FA，密码泄露被黑。
• 写手账号能改插件，误删付费插件。

总结

权限 = 最小 + 独立 + 2FA + 审计。协作安全是变现资产保护的一环。与收款隔离篇联动。