同步企业微信通讯录，部门层级、岗位标签、外部成员分组；离职自动收权。
预置管理员 / 开发者 / 使用者三类角色；支持自定义角色模板与细粒度资源授权。
发布审批、环境隔离、版本快照、灰度放量、一键回滚、黑名单拦截。
数据脱敏、水印、防下载、IP 白名单、等保 / 金融合规、密钥 KMS 托管。
企业微信 / SSO / AD / 飞书 / 钉钉 / ERP / CRM / HR 统一身份与数据对接。
云监控告警、日志 CLS、自动备份、跨可用区容灾、灾难演练。
| 能力 / 资源 | 超级管理员 | 应用管理员 | 开发者 | 使用者 | 访客 |
|---|---|---|---|---|---|
| 组织 / 成员管理 | ✓ | ✗ | ✗ | ✗ | ✗ |
| 角色授权 / 权限模板 | ✓ | 部分 | ✗ | ✗ | ✗ |
| 应用创建 / 发布 | ✓ | ✓ | ✓ | ✗ | ✗ |
| 数据源 / 连接器配置 | ✓ | 范围内 | ✓ | ✗ | ✗ |
| 数据读写（业务） | ✓ | ✓ | ✓ | 授权范围 | ✗ |
| 审计日志查看 | ✓ | 本应用 | ✗ | ✗ | ✗ |
| 敏感字段查看 | ✓ | 按策略 | ✗ | ✗ | ✗ |
建议：业务使用者默认无审计 / 无敏感字段查看；开发者仅可访问开发 / 测试环境。
云监控：应用访问量、错误率、P95 延迟、SCF 触发次数；接企微告警。
前端 / 云函数日志 → CLS；建关键词告警（如 timeout、500）。
数据库按日全备 + 实时 CDC 增量；对象存储跨区复制；配置导出 Git。
多可用区部署；API 网关限流熔断；关键应用蓝绿发布。
每季度灾备切换演练；发布前做核心链路压测。
P0 故障 15 分钟响应，SOP 明确升级路径与复盘机制。