第 10 章 · 共 15 章
系统、数据与权限
10.1 内容对象模型
客户、合同、项目、作品/IP、脚本、素材、授权、版本、创作者、账号、发布、投放、数据、验收与结算都有稳定ID。一个内容可有多平台版本，一个版本只能对应明确权利范围和审核结论。文件名“最终最终2”不是版本控制。
10.2 权限分离
销售可看报价，不能批准最终发布；剪辑可上传版本，不能改权利到期；账号运营可按批准计划发布，不能随意导出用户私信；数据人员可读汇总，不持创作者收款账户；经纪可核结算，不批准付款；财务可支付，不修改平台原始流水；管理员不能删除审计日志。
10.3 素材安全
原始素材入库校验、至少两份受控备份，代理文件与母版分开。敏感未发布内容水印到用户、限制下载、分享链接到期；外部后期只获项目最小权限。项目关闭回收账号、硬盘、云盘和审片权限，删除不再需要的副本并保留证据。
10.4 账号控制
账号归属、实名、手机号、邮箱、二次验证、管理员、设备、密码恢复和平台合同登记。不得只绑定离职员工个人号码。品牌、机构与创作者账号分别约定发布权、商业合作、数据、退出和历史内容；禁止未经授权抢号、改密或删除作品。
10.5 数据质量与反作弊
指标保存平台、定义、时间窗、自然/付费、去重、退款窗口与提取时间。API失败用快照补证但标注来源；异常流量隔离。对客户报告不得把曝光写成独立用户，把点击写成成交，或把投流结果说成自然增长。
10.6 AI与数字人
生成脚本、画面、声音、数字人和换脸前，确认训练/输入素材权利、人物同意、标识、输出审核和供应商保留。不得伪造真人推荐、新闻或客户批准。AI生成降低制作成本，但会增加来源、相似侵权、事实错误和版本追踪责任。【风险提示】
10.7 灾备与退出
演练账号封禁、审片平台故障、DAM不可用与供应商退出：能否找到最终母版、权利、字幕、发布记录、客户批准和结算。跨平台迁移不等于复制全部粉丝；业务连续性应有客户通知、备用发布、现金和创作者沟通方案。
10.8 版本状态机
内容版本从草稿、内部审片、客户审片、权利审查、批准发布、已发布、暂停、下架到归档。每次转移由有权角色和证据触发；批准发布后的文件不可覆盖，只能生成新版本。系统同时记录业务版本和文件哈希，避免同名文件内容不同。【典型做法】
字幕、封面、标题和商品链接也属于发布包。主体视频未变但标题夸大，仍可能构成内容或广告事件；因此发布包ID关联所有组件。一个发布包在某平台通过，不代表另一个比例、语言或音乐版本也通过。下架后若重发，新的发布ID关联原事件和整改。
10.9 权利规则引擎
权利清单不只是附件文件夹。系统对每项资产登记权利对象、权利人、合同、地域、媒介、期限、是否付费广告、是否剪辑改编、是否转授权、到期动作和证据。发布计划提交时，规则引擎把平台、地区、日期和用途与资产权利交叉检查，红项阻断、黄项人工复核。
例如音乐授权仅覆盖大陆自然社交媒体一年，项目却计划在香港以品牌白名单账号付费投放两年，地域、用途和期限都不匹配。系统应在发布前发现，而不是收到投诉后才翻合同。规则不能替代法务判断，但能把重复检查标准化。
10.10 工作流与幂等
平台发布、数据回传和结算接口使用内容ID、发布ID、账号ID和批次ID。重复重试不得产生两次发布、两笔投流或两次分账。失败消息进入重试与人工队列；每日对账查项目系统“已发布”但平台无ID、平台有收入但内部无内容归属等断点。【典型做法】
批量发布前先在沙箱或小账号验证格式；大促或首映设冻结窗口。紧急撤回动作需要双人确认但不能因审批过慢扩大危害，可先临时隐藏再补正式记录。机器人或自动化账号权限限于明确工作流，不能拥有全部客户账号管理员权。
10.11 数据仓与归因版本
数据仓保留平台原始层、清洗层、统一指标层和客户报告层。原始层不可被业务改写；清洗规则版本化；统一层保留平台差异；报告层应用合同口径。归因模型可能是最后点击、首触、规则组合或实验增量，报告注明版本和适用限制。【典型做法】
平台删除或更正历史数据时，数据人员保存更正前后快照和原因。客户在CRM自行去重线索时，双方约定返回有效/无效原因而非整库共享。内容公司不需要客户全部成交明细就不要收集，优先使用汇总或受控匹配。
10.12 AI内容资产登记
每次关键AI生成记录工具/模型、版本、输入来源类别、提示词责任人、输出文件、人工编辑、事实核验、人物与品牌批准和最终用途。涉及合成声音、数字人或明显可能误认真人时，按适用规则评估标识与同意。供应商不得默认使用客户保密素材训练。【风险提示】
AI输出可能与已有作品相似，权利审核不能只问“是不是机器生成”。重要角色、美术、音乐和广告表达应做来源审查与人工创作记录。模型停服时要能导出项目文件和提示词资产，但提示词也可能含客户机密，访问受控。
10.13 安全基线
账号和云盘使用企业身份、多因素认证、最小权限、受控设备和异常登录告警。外部剧组采用到期访客账号；禁止共用一个永久密码。未发布母版、艺人行程、客户新品、用户私信和身份证件分级；传输加密，导出留痕，水印与访问日志定期抽查。
钓鱼者常冒充品牌、平台申诉或版权方索要验证码。账号运营通过已登记渠道复核，不点击未知安装包，不向任何人提供一次性验证码。发现接管迹象立即改密、撤销会话、联系平台并通知相关客户，保存证据。
10.14 数据保留与删除
原始素材、最终母版、合同验收、平台数据、用户线索、直播录像和身份证明的目的与期限不同。数据负责人建立保留表和诉讼保全例外。长期资产只保留可合法复用的版本；临时选角资料、无用身份证件、过期分享和未采用用户故事按计划删除。
删除请求先识别权威系统、备份和依法/依约需要保留的证据。不能因删除请求销毁正在调查的侵权或结算记录，也不能把“可能未来有用”当无限保留理由。供应商删除需提供确认并关闭接口密钥。
章末理解检查
合上原文，你能讲明白了吗？
不看原文，用自己的话解释「系统、数据与权限」真正要解决什么业务问题。
已输入 0 个字，还需 12 个字；提交后会显示自检标准，并把本章记为已完成。