帳號裡誰可以傳送、核准或匯出——不是金鑰輪替衛生。
本主題 3 篇指南
誰能發送 vs API 金鑰輪替衛生
人員角色決定誰可以發送簡訊。API 金鑰輪替與沙箱切換應歸屬開發人員 — 切勿將席位授權與密鑰生命週期混為一談。
誰可以發送、審核或匯出
將發送、審核與匯出權限拆分，避免財務月末 CSV 匯出作業誤觸生產環境 SMS。將 Live 推廣與跑道及合規閘門進行綁定。
匯出角色絕不能具備發送權限
預付款項下的最小權限原則：審計與 GDPR 匯出存取權限並非行銷活動發送席位。請保持報表角色在實時簡訊發送路徑上的純唯讀狀態。