卖家的库存、订单、客户地址，都是敏感数据。我们把「隔离」和「可追溯」当成数据安全的两根支柱。
账号级权限
不同角色（运营、仓管、客服）看到的数据范围不同，按最小必要原则授权，不默认全开。
租户数据隔离
每个卖家的库存与订单在数据层面相互隔离，避免串仓、串单。
操作留痕
关键环节（入库、出库、盘点、修改）留操作日志，出问题能回溯到具体动作。
数据安全不是一句承诺，而是一组可被审计的设计。
我们不夸大防护能力，但会把基础隔离、权限与留痕做扎实——这是合作的前提，也是底线。
关于数据安全：云雀驿站 WMS 的权限与隔离设计
不同卖家的库存与订单数据，从账号到库位都应隔离——这是跨境仓数据安全的基本线。