多租户场景下的可见范围与工单流转

SaaS 企业往往同时服务大量客户，客服团队内部也按客户或行业分组。这时最容易出问题的地方是可见范围：一个组的坐席不该看到另一个租户的会话与工单。若系统默认全开放，只靠人工纪律去约束，时间一长迟早会出纰漏，而且很难在事前发现。

做法上，先按租户或客户群划分配置与数据范围，再给坐席分组授权。会话、知识库条目、工单都各自带有可见范围，只有落在范围内的人才看得到。知识库有时需要跨租户共享通用内容，则应单独设一个全组可见的层，与租户专属内容区分开。

工单流转同样要考虑范围。跨团队协作时，工单被转给范围外的人，对方打开却是一片空白，流程就断在这里。稳妥的做法是显式授权：转交时指明接收方，系统在权限允许的前提下放行，并保留转交记录，方便事后追溯是谁在何时移交的。

还要留意数据导出与截图这类隐性出口。可见范围管得再细，如果坐席能把整段会话随意导出，隔离效果也会大打折扣。把导出功能纳入权限管理，按岗位设置额度与审批流程，多租户的边界才算完整，也经得起内部审计。