公寓宿舍WiFi计费系统：代理商户怎么管，权限隔离和流水对账怎么做

公寓宿舍WiFi的运营，不一定全是运营方自己下场卖。很多盘子是分包出去的：城中村的整栋楼包给二房东，企业宿舍交给行政，连锁公寓的某个片区包给代理。这时候就牵出一个问题：代理商户怎么在系统里管起来，既能让他干活，又不让他碰不该碰的东西。资料里对代理管理有明确的能力描述，这篇文章把它拆开讲。

代理商户是什么，为什么要专门管

代理商户，通俗说就是帮你卖网、帮你收钱的那批人。他可能是整栋楼的二房东，包了楼的网络经营权，要向租户卖套餐、收钱、处理简单的售后；也可能是一个片区的代理商，负责好几栋楼的推广和充值。代理和普通管理员最大的区别是：他碰的是钱和用户，但他不是你自己人。所以代理管理要解决三个问题：让他能干活（开户、充值、续费）、不让他越界（看不到别的代理的客户和钱）、以及他收的钱怎么和你对账。

资料里对代理管理的支持是这样的：内置代理管理功能，支持添加多个代理商户；支持对不同代理商户设置不同权限，且互不干扰；代理商户使用不同的WEB访问端口，避免了安全问题。这三句话就是代理管理的骨架。

多代理并行：权限隔离是第一原则

一个平台挂多个代理商户，最怕的是A代理看到B代理的客户数据。租户手机号、消费记录、余额，这些都是敏感的，代理之间互相看得见，轻则抢客户，重则泄露隐私出大问题。所以代理管理的第一步是隔离：每个代理只能看到他名下用户组的客户，只能操作自己管理的楼栋或区域，别的代理的客户名单、账目一概不可见。资料里说的"互不干扰"，就是这个意思。

隔离做在权限层，而不是靠代理自觉。系统层面把代理和用户组绑定：A代理管1号楼，他的账号就只能看到1号楼的用户；B代理管2号楼，同理。管理员建代理账号时，把能管的用户组勾清楚，代理登录进去自然只见自己的一亩三分地。这个设计一开始就做对，后面换代理、加代理都不用重构权限。

代理能干什么、不能干什么，要分成几个档

代理的权限不是一刀切的"全给"或"全不给"。有的代理只需要开户和充值，有的还要能开套餐、打账单，有的甚至要能看本区域的报表。系统要支持给不同代理配不同权限档：最基础的档只管开户充值续费，中间档加个账单打印和用户查询，高档再加本区域报表。权限档定得越细，越能匹配不同代理的实际角色，也越能防止过度授权。

但有几件事建议任何代理都不要给：改全局套餐价格、看其他区域的报表、删除用户数据、改Portal配置。这些是运营方的核心控制权，放出去容易出事。代理是执行者，不是决策者，决策权留在运营方手里，体系才不会乱。

独立端口：代理入口和安全要分开

资料里特别提到代理商户使用不同的WEB访问端口。这背后是安全考虑：代理的入口和管理员的主入口分开，代理账号即使被劫持，攻击面也限定在代理端口，不会直接威胁到主管理后台。运营方自己的管理员走主入口，代理走代理入口，两套入口互不干扰，日志也分开记，出了问题好追溯。

这个设计在实操里的体现就是：代理有独立的登录页面，甚至独立的后台地址。别图省事让代理和管理员共用一个入口，共用一个入口就意味着代理账号和管理员账号在同一套权限体系里裸奔，任何一个代理密码泄露，风险直接放大到整个平台。

代理收的钱怎么对账

代理管理的重头是对账。代理替租户收了钱，钱是进代理口袋还是直接进平台，决定了对账的复杂度。最简单的模式：租户还是通过微信支付宝自助缴费，钱直接进平台，代理只负责推广和开户，不碰钱，对账自然干净；另一种模式：代理线下收钱、线上充值，比如二房东收了一年的网费，然后在系统里给租户充上，这种模式下，代理充值的每一笔都要有记录，运营方要能按代理对账，日清日结，不能有坏账。

资料里支持代理商户充值续费，就是这个逻辑。运营方后台要能看到：哪个代理、什么时候、给哪个用户、充了多少、用的什么方式（支付宝、充值卡还是管理员人工充值）。每笔账单经手工、收款对账人、收款对象、金额、收款日期一目了然，支持收款人与收款人之间的对账处理，日清日结，不会出现坏账。代理结算周期到了，两边拉出充值流水一对，差额当场查清，代理想浑水摸鱼也摸不了。

代理管理的三个落地建议

第一，代理合同里写清楚权限边界和结算规则，系统里配的权限要和合同对得上，别合同签了一套、系统配了另一套。第二，给代理配专属的Portal或后台皮肤，让代理有"自己的工具"的认同感，也方便租户认准代理的入口。第三，定期复核代理权限：代理离职、解约，账号要能立即冻结或移交，别让离职代理的账号还挂在系统里收钱。

代理这套权限和账，最好是第一次配的时候就想清楚，后面别反复改。权限隔离、分档、独立端口、流水对账，四件事看着多，其实都是同一个原则：让代理干活，但不让代理越界。代理是把盘子做大的杠杆，杠杆用不好也伤人。权限和账目管住了，代理越多盘子越大；管不住，一个代理出事就是全平台的事。