外包能看到全部素材，总觉得不太放心

权限放开，根因是库只有一层可见性，没有内外部区分。做法是按层授权：外部外包只看被指派的款号目录，看不到其余站点和母版；内部按角色分，设计可读写母版，运营只读分发版，客服只读发布态。命名公式统一后，可把权限挂在款号和站点字段上，无需逐文件授权。母版单独存，白底图、无文字版主图、无字幕视频对内部开放，站点派生版对外部开放。用AutoAGC的品牌视觉系统统一输出规范，外包在受限目录内用批量处理产出合规尺寸，减少越权访问的必要。判断标准：分内外部，外包默认最小可见，内部按岗位给。常见坑是外包拿到全部素材后带走整套视觉，或权限给得太窄导致外包找不到母版反复索要。指标看越权访问次数与外包返工率，经验值返工高往往是权限配置不合理。验证定期审计访问日志，看外包账号是否触达过非指派目录。权限按最小可见原则配置后，每季度复核一次，人员变动即刻调整。内部岗位调整时同步更新角色，避免离职账号仍留有访问权。