账号交给外部团队，合规责任不会跟着转移

把店铺交给外部团队运营，很多人的心理是这件事终于有人管了。我做下来觉得，交出去的是操作，不是责任——账户在谁名下，出事就是谁的事，这条线不会因为你签了委托合同就移动。

区别在于，交出去之后你失去了两样东西：第一时间知道发生了什么，和还原当时操作的能力。合同里写了负责合规，但合同不会替你接通知。

两类动作，边界画在不可逆上

我把动作分成两类，边界不看大小，看能不能撤回。

不可外放的动作、可授权但需留痕的动作，以及交接时同步的三样东西

不可外放的三类：账户资料与收款账户变更、申诉与违规回复、权限增减与主体变更。共同点是它们直接作用于账户主体，痕迹留在账户上而不是业务里。

可授权但需留痕的三类：日常广告与文案改动、订单与客服处理、库存与补货申请。这些影响经营结果，可以交给外部，但每次都要能看到是谁做的。

留痕要留下三样东西

留痕这个词很容易流于形式。我要求的是三样具体的东西，缺一样就等于没留。

权限清单。每个人在账号上有什么权限，写成一张表，每次变动更新。这张表给你自己看的——出事那天你要立刻知道谁能做什么。

操作日志。谁在什么时候改了什么。后台自带的记录要看，但更要紧的是他们自己的执行记录，因为后台记录只有结果没有动机。

变更通知。异常操作当天告知，不要等周报。周报里的异常已经是几天后的事，那时候很多动作已经不可逆了。

交接清单

合作的开始和结束各有一张清单，结束那张常被忽略。

开始时要同步的：权限范围、禁止动作清单、异常上报路径、联系人与备份联系人。

结束时要收回的：全部子账号权限、后台绑定邮箱与手机号的控制权、正在进行的申诉与工单、以及他们手上的文件副本。

第二张里最容易漏的是邮箱与手机号。注册时用对方的联系方式，合作结束不换回来，账户的控制权就不在你手里。这一项我每次单独核，换完收到验证短信才算完成。

报表给你看，不等于账给你看

外部团队每月给你一份报表，这很容易被当成留痕。报表是结论不是记录——它告诉你这个月花了多少，不告诉你哪一步是谁点下去的。

我要的是另一份：操作级记录，能看到动作、时间和执行人。两份都要有，缺了后一份，出事那天你只有结论没有证据。

一个判断

授权出去的是效率，留下来的是责任；两者分开的前提是你能还原发生过什么。

很多纠纷的根源不是谁做错了，而是出事之后两边都还原不出当时的操作。你说他们改的，他们说本来就那样，没有记录，谁也说服不了谁，而账户上的痕迹是你的。

所以我的原则是：可以放手让他们做，但每一件不可逆的事必须由我这边发起，每一次批量操作必须提前给我清单，每一个异常必须当天进我的收件箱。这三条看着是加流程，实际保住的是一样东西——出事那天我手里有能说清楚的东西。

相关阅读：子账号权限按动作分三档、合规文件的四列归档。