為每個角色寫出「剛好夠用」的權限
Prototype 階段常見的做法是所有人共用一組高權限帳號，方便快速試錯。進入 Pilot 前，必須把權限拆到角色層級，讓每個角色只有完成任務所需要的最小存取範圍。
| 角色 | 可存取資料／功能 | 不應擁有的權限 |
|---|---|---|
| 客服人員 | 讀取知識庫文件、AI 草稿工具、送出回覆 | 修改知識庫文件、匯出完整客戶資料庫 |
| 客服主管 | 讀取案件統計、覆核 AI 草稿品質報表 | 直接變更權限設定、刪除案件紀錄 |
| 知識庫維護人員 | 新增／更新／下架知識庫文件 | 存取客戶個人資料、AI 工具設定 |
| 技術管理員 | 設定 AI 工具連接、監控系統狀態 | 讀取個別客戶案件內容 |
注意
常見錯誤：用「這個人平常什麼都要用到」當理由給予寬鬆權限。最小權限矩陣要問的是「完成這個角色定義的任務，最少需要什麼」，不是「這個人可能需要什麼」。
- 第一步
列出所有會接觸這個解決方案的角色（不是個人姓名）。 - 第二步
為每個角色寫出最小必要的資料與功能存取範圍。 - 第三步
找出目前實際帳號權限超出矩陣範圍的落差，列為待收斂項目。